تقرير | لا تحتوي كرات WorldCoin على أي ثغرات، حسب تقرير التدقيق الجديد

تكنولوجيا ORB الخاصة بـ WorldCoin تتبع بروتوكولات خصوصية صارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، حسب تقرير تدقيق جديد.

أظهر التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، والذي تم إصداره في 13 مارس 2024، أنه لا توجد ثغرات في برنامج ORB وحقق في العديد من الادعاءات التي قدمتها WorldCoin.

بدأ التدقيق في 14 أغسطس 2023 بعد المخاوف التي أثارها العديد من المنظمين في جميع أنحاء العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض المنظمين لعملياته بشكل كامل. ويشمل ذلك تعليقاً في كينيا حيث أثارت أنشطة الشركة ضجة داخل الجمهور.

!

كان هدف تدقيق Trail of Bits هو التدقيق بدقة في برنامج ORB مع التركيز بشكل خاص على معالجته للمعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.

في عملية التسجيل الافتراضية للاختيار، لا يجمع الأورب أي معلومات شخصية قابلة للتحديد (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم نقله خارج الأورب. في حالات اختيار المستخدمين للاشتراك، يتم تشفير معلوماتهم الشخصية على قرص الحالة الصلبة للأورب (SSD) بطريقة لا يمكن حتى للأورب فك تشفيرها، مما يدل على التزام قوي بخصوصية البيانات.

علاوة على ذلك، أكد التدقيق أن ORB لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها هي من رمز الاستجابة السريعة، مما يضمن نهجًا بسيطًا لجمع البيانات يتماشى مع أفضل ممارسات الخصوصية.

من الضروري أن يتم التعامل مع رمز قزحية العين، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.

كما حدد التدقيق مجالات للتحسين مقترحًا تعزيزًا إضافيًا لتكوينات البرمجيات والأجهزة الخاصة بـ ORB لتعزيز الأمان بشكل أكبر.

استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة تُستخدم لقراءة رموز QR ببديل أكثر أمانًا.

تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمان وخصوصية تقنيتها. نظرًا لأن تقنية ORB تعتبر محورية في مهمة مشروع WorldCoin لتقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الصارمة ضرورية للحفاظ على ثقة المستخدمين ونزاهة المشروع.

!