تقرير | تقول تقرير التدقيق الجديد إن كرات WorldCoin لا تحتوي على أي ثغرات.

تكنولوجيا ORB الخاصة بـ WorldCoin تلتزم ببروتوكولات خصوصية صارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، وفقًا لتقرير تدقيق جديد.

تم إصدار التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، في 13 مارس 2024، كاشفًا أنه لا توجد ثغرات في برنامج ORB وموثقًا العديد من الادعاءات التي قدمتها WorldCoin.

بدأ التدقيق في 14 أغسطس 2023 بعد المخاوف التي أثيرت من قبل عدة جهات تنظيمية حول العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض الجهات التنظيمية لعملياته بشكل قاطع. ويشمل ذلك تعليقًا في كينيا حيث أثارت أنشطة الشركة صخبًا داخل الجمهور.

!

كانت مراجعة Trail of Bits تهدف إلى تدقيق البرمجيات الخاصة بـ ORB بدقة مع التركيز بشكل خاص على معالجتها للمعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.

في عملية التسجيل الافتراضية التي يمكن التخلي عنها، لا تجمع orb أي معلومات شخصية قابلة للتحديد (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم نقله خارج orb. في الحالات التي يختار فيها المستخدمون الانضمام، يتم تشفير معلوماتهم الشخصية القابلة للتحديد على القرص الصلب الصلب لـ orb (SSD) بطريقة تجعل حتى orb لا يمكنها فك تشفيرها، مما يظهر التزامًا قويًا بخصوصية البيانات.

علاوة على ذلك، أكد التدقيق أن ORB لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة المجمعة تأتي من رمز الاستجابة السريعة، مما يضمن نهجًا بسيطًا لجمع البيانات يتماشى مع أفضل ممارسات الخصوصية.

من الأهمية بمكان أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.

كما حدد التدقيق مجالات للتحسين مقترحًا تعزيزًا إضافيًا لتكوينات البرمجيات والأجهزة الخاصة بـ ORB لتعزيز الأمان أكثر.

رداً على ذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة تُستخدم في مسح رموز QR ببديل أكثر أماناً.

تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمان وخصوصية تقنيتها. نظرًا لأن تقنية ORB هي محور مهمة مشروع WorldCoin لتقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الصارمة ضرورية للحفاظ على ثقة المستخدم وسلامة المشروع.

!