World, respaldada por Sam Altman, ha lanzado su servicio de verificación de identidad biométrica para clientes empresariales de Zoom en todo el mundo, permitiendo a los participantes de reuniones mostrar una insignia que confirma que son personas reales.
Resumen
- World ha lanzado la verificación de identidad biométrica para clientes empresariales de Zoom en todo el mundo, permitiendo a los participantes mostrar insignias que confirman sus identidades.
- El sistema compara escaneos de iris recopilados mediante el dispositivo Orb de World con selfies en vivo y transmisiones de video antes de emitir una Insignia Humana.
- Bain Capital, Pantera Capital y otras firmas financieras se han unido a la iniciativa de identidad empresarial de World tras un piloto anterior con VanEck Funds.
- El despliegue se produce tras incidentes de suplantación mediante deepfakes, incluidos ataques en los que presuntos hackers norcoreanos utilizaron reuniones falsas de Zoom para atacar a empresas de criptomonedas.
Según un informe de Fortune del 18 de octubre, la integración de World ID para Zoom ya está disponible a través del Zoom Marketplace tras una beta limitada que comenzó en abril con VanEck Funds.
El sistema utiliza información biométrica recopilada mediante el dispositivo de escaneo de iris Orb de World, un selfie en vivo y la transmisión de video del participante para confirmar que la persona que asiste a una reunión coincide con el individuo verificado.
Una vez completada la autenticación, aparece una Insignia Humana en el mosaico de video del participante, permitiendo a las demás personas en la reunión ver su estado de verificación.
World afirmó que el servicio está destinado a conversaciones empresariales sensibles en las que las empresas necesitan verificar que los participantes no estén utilizando identidades generadas por IA o transmisiones de video manipuladas.
"World ID para Zoom está diseñado para proteger conversaciones sensibles y de alto riesgo al demostrar que una persona real y única está presente", dijo la empresa en un comunicado citado por Fortune.
El lanzamiento forma parte de una nueva oferta de verificación de identidad para instituciones financieras, con Bain Capital, Pantera Capital y otras firmas participando en la expansión empresarial del proyecto.
World ID para Zoom utiliza tres comprobaciones para verificar a los participantes
En el proceso de verificación, los empleados primero deben registrarse con World ID utilizando el dispositivo Orb de la empresa, que captura imágenes de sus ojos y rostro para establecer que son individuos únicos.
Ladocumentación de configuración empresarial de World explica que la autenticación implica una comparación criptográfica de tres vías entre la verificación del Orb, un selfie en vivo y la imagen capturada durante la reunión de Zoom.
Las tres comprobaciones deben coincidir antes de que el participante reciba una Insignia Humana.
Los empleados pueden completar su verificación inicial del Orb en ubicaciones compatibles o mediante dispositivos instalados en sus lugares de trabajo. Una vez verificados, conectan su cuenta de World ID a su cuenta empresarial de Zoom.
Durante una reunión, la aplicación solicita al participante que confirme su identidad a través de la aplicación móvil World ID. Una coincidencia exitosa activa la insignia, que permanece visible para los demás asistentes.
La documentación técnica de World indica que la comparación biométrica se realiza en el teléfono del participante. Según la empresa, la información biométrica no se comparte directamente con Zoom, que en su lugar recibe información relacionada con la verificación.
La empresa sostiene que su sistema utiliza tecnología criptográfica para confirmar la identidad de una persona sin requerir que su información biométrica subyacente sea divulgada a otros participantes de la reunión.
Los administradores empresariales pueden decidir con qué frecuencia los empleados deben renovar su verificación. El período de autenticación predeterminado es de 24 horas, aunque las organizaciones pueden elegir intervalos de 7, 15 o 30 días.
Un participante cuya verificación expire debe completar otra comprobación de selfie en vivo antes de que la insignia vuelva a estar activa.
Laguía de soporte empresarial confirma que la integración actualmente funciona con la aplicación de escritorio de Zoom en Windows y macOS y requiere una cuenta empresarial.
Los usuarios necesitan la aplicación móvil World ID y una identidad verificada por Orb para completar el proceso. Cada World ID solo puede vincularse a una cuenta de Zoom a la vez.
Los participantes de la reunión pueden ver la insignia sin instalar ellos mismos la aplicación World, aunque acceder al certificado de autenticación completo requiere la integración.
Empresas financieras se suman al despliegue de verificación de identidad de World
World ha introducido un paquete dedicado de verificación de identidad para empresas financieras junto con la integración con Zoom.
La oferta combina su aplicación de identidad existente, tecnología de verificación por video y herramientas para conectar agentes de IA con usuarios humanos verificados.
Según The Block, la compañía nombró a Bain Capital, VanEck Funds, OpenExchange y Outtake entre sus socios de diseño para la oferta de servicios financieros. Sin embargo, el anuncio no identificó a ningún banco que ya hubiera desplegado el paquete completo.
Las empresas financieras que participan en el despliegue pueden instalar dispositivos Orb en sus oficinas, permitiendo a los empleados completar el registro biométrico sin visitar ubicaciones públicas de verificación.
El sistema proporciona diferentes niveles de verificación según los requisitos de una organización.
World ofrece verificaciones de identidad basadas en documentos, verificación de presencia en vivo y su nivel de verificación más alto, Proof of Human, que utiliza el proceso de registro con Orb.
El director de producto de World, Tiago Sada, dijo a Fortune que la tecnología de la compañía se basa en software de código abierto y métodos criptográficos destinados a proteger la información personal.
La compañía ha mantenido que su sistema de verificación de identidad no requiere una base de datos centralizada que contenga los registros biométricos legibles de los usuarios.
El impulso empresarial de World sigue a una venta de tokens WLD por 52,5 millones de dólares anunciada en julio, que crypto.news informó anteriormente que estaba destinada a apoyar la expansión de su red de identidad.
Pantera Capital lideró la financiación, mientras que Bain Capital Crypto, Eightco Holdings, Selini Capital y Susquehanna Crypto participaron.
La fundación dijo que los tokens adquiridos permanecerían bloqueados durante un año y que la financiación apoyaría los servicios de verificación de identidad para empresas, consumidores y agentes de IA.
En ese momento, World Foundation informó que más de 39 millones de personas se habían unido a su red, con más de 18 millones completando la verificación con Orb.
La organización dijo que su protocolo de identidad había procesado más de 475 millones de pruebas de verificación desde su lanzamiento, mientras que las integraciones de World ID incluían Zoom, DocuSign, Okta, Vercel y Tinder.
World había ampliado previamente su marco AgentKit, permitiendo a los agentes de IA usar credenciales vinculadas a usuarios humanos verificados al interactuar con aplicaciones compatibles.
El marco fue diseñado para ayudar a los servicios en línea a distinguir la actividad automatizada autorizada por usuarios reales de la actividad generada por bots no identificados.
Ataques de deepfake en Zoom han atacado a empresas de criptomonedas
El despliegue comercial sigue a varios incidentes en los que atacantes utilizaron videollamadas manipuladas para hacerse pasar por ejecutivos de empresas y profesionales de la industria de las criptomonedas.
En 2024, un empleado de la empresa de ingeniería británica Arup transfirió aproximadamente 25 millones de dólares después de que estafadores utilizaran tecnología de deepfake para hacerse pasar por altos funcionarios de la empresa durante una videoconferencia.
Según los informes, el empleado creyó que las personas que aparecían en la reunión eran colegas genuinos y posteriormente autorizó transferencias a cuentas controladas por los atacantes.
Tácticas similares se han documentado en ataques contra empresas de criptomonedas.
La campaña consistió en que los atacantes organizaban reuniones con posibles víctimas antes de introducir falsos problemas técnicos que requerían que los usuarios descargaran supuestas actualizaciones de software.
Los investigadores de seguridad vincularon los archivos maliciosos con herramientas capaces de robar información sensible y comprometer carteras de criptomonedas.
Una investigación separada publicada en julio encontró que el grupo de hackers BlueNoroff, vinculado a Corea del Norte, había estado utilizando reuniones falsas de Zoom y Microsoft Teams para identificar a usuarios de criptomonedas y entregar malware.
La empresa de ciberseguridad JUMPSEC recuperó el código fuente de la infraestructura de phishing y descubrió que los atacantes podían escanear carteras de criptomonedas antes de decidir qué víctimas debían recibir cargas maliciosas.
Las herramientas eran compatibles tanto con sistemas Windows como macOS y podían recopilar información del navegador, datos de carteras de criptomonedas y sesiones de Telegram.
Según la investigación, los atacantes frecuentemente comenzaban comprometiendo una cuenta de Telegram perteneciente a alguien en quien la víctima ya confiaba.
La cuenta robada se utilizaba entonces para organizar una reunión a través de un sitio web fraudulento de videoconferencias diseñado para parecerse a un servicio legítimo.
Los investigadores de seguridad documentaron otra variante en la que se pedía a las víctimas que instalaran actualizaciones falsas de reuniones que contenían malware de acceso remoto.
La función de verificación de World está diseñada específicamente para autenticar a los participantes en reuniones de Zoom compatibles. La documentación de la empresa no establece que la integración pueda prevenir malware entregado a través de sitios web falsos de reuniones, cuentas de mensajería comprometidas o descargas maliciosas.
La verificación biométrica de World enfrenta escrutinio de privacidad
El uso de escaneos de iris por parte de World ha atraído el escrutinio de las autoridades de protección de datos en varios países.
Los reguladores en España, Kenia, Brasil, Indonesia, Corea del Sur, Hong Kong y Filipinas han investigado o restringido aspectos de las operaciones de verificación biométrica del proyecto debido a preocupaciones relacionadas con datos personales, consentimiento y privacidad.
World ha declarado que su sistema de verificación utiliza protecciones criptográficas destinadas a mantener la información biométrica sensible bajo el control de los usuarios.
El proyecto ha continuado expandiendo su red de identidad mientras desarrolla servicios de verificación adicionales para empresas y plataformas en línea.
En julio, World Foundation presentó World ID 4.0, que admite credenciales de identidad empresarial utilizando pruebas de conocimiento cero.
La tecnología permite a las aplicaciones compatibles verificar ciertos atributos verificados sin recibir toda la información personal asociada con la identidad de un individuo.
La documentación empresarial de World establece que las organizaciones pueden monitorear el estado de verificación de los empleados y gestionar los requisitos de autenticación a través de un portal administrativo.
Los administradores pueden ver si un empleado posee una Human Badge activa y cuándo expira el período de autenticación.
El sistema no proporciona a los administradores un historial completo de autenticaciones pasadas a través de esa vista de estado.
Según World, los empleados que desconectan sus cuentas de Zoom de World ID pierden sus insignias de verificación activas, y los registros de vinculación de cuentas asociados se eliminan.
La documentación de soporte de la empresa establece que eliminar únicamente la aplicación de Zoom Marketplace no elimina automáticamente la conexión entre la cuenta de Zoom de un usuario y World ID. Los usuarios deben desconectar las cuentas a través de la aplicación World ID para eliminar el vínculo.
