Si has estado siguiendo la controversia que rodea a Persona en la última semana, ya sabes que la empresa de verificación de identidad ha tenido mucho en su plato. Ahora hay un nuevo hilo que agregar a la pila, y este es más irónico que alarmante.
La cuenta de X @IntCyberDigest destacó algo este fin de semana que llamó la atención de muchas personas: el CEO de Persona, Rick Song, cuya empresa procesa tu escaneo de pasaporte, selfie y geometría facial para verificarte en LinkedIn, no tiene una foto de perfil en su propio LinkedIn. Song está verificado. Simplemente no ha puesto un rostro a su nombre públicamente.
Respondió rápidamente en los comentarios. “No quiero compartir cómo me veo con el mundo entero, pero sí quiero que los extraños en línea sepan que soy una persona genuina,” escribió .
En una publicación citada, usó la palabra “facedox” para describir lo que él ve como una expectativa injusta: que demostrar que eres real en línea también debería significar hacer tu rostro visible para todos. Llamó a eso “distópico.”
Dibujó una línea clara entre los dos. Pasó por el proceso de verificación de Persona, igual que cualquier otra persona. Simplemente no quiere que eso signifique que su foto ahora sea pública.
Me verifiqué enviando mi rostro a la misma plataforma. No soy diferente. La única diferencia es que no quiero enviar mi rostro a todos los demás. (Fuente)
En cuanto al ángulo de la privacidad de datos, Song dice que las fotos no se quedan. Se eliminan justo después de ser procesadas. La documentación propia de Persona también lo confirma. La geometría facial se elimina en el momento en que se realiza la comparación, y los datos de selfie e identificación se borran dentro de los 30 días. LinkedIn nunca ve tus datos biométricos para empezar.
Ahora, todo esto está sucediendo mientras Persona ya está lidiando con una semana bastante complicada. Hace unos días, cubrimos cómo investigadores de seguridad acusaron a la empresa de llevar a cabo una operación de vigilancia de identidad a gran escala, supuestamente 269 verificaciones por usuario, incluyendo el cribado contra listas de vigilancia de terrorismo y espionaje. Persona respondió enviando un correo electrónico a los clientes para decir que no tiene vínculos con ICE o DHS. Mientras tanto, Song incluso compartió todo el hilo de correos electrónicos entre él y los investigadores de vmfunc que hicieron las afirmaciones originales.
El hilo de LinkedIn ahora está tendiendo en X. El punto de Song sobre estar verificado sin ser reconocible públicamente es, de hecho, justo. Sin embargo, en términos de tiempo, es una colina extraña en la que plantar una bandera cuando tu empresa ya está recibiendo preguntas sobre vigilancia.