RAPOR | WorldCoin'in Orb'ları Hiçbir Zafiyet İçermiyor, Yeni Denetim Raporu Söylüyor

WorldCoin'un ORB teknolojisi, özellikle kişisel olarak tanımlanabilir bilgilerin işlenmesi ve depolanmasıyla ilgili olarak titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.

Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında hiçbir güvenlik açığı olmadığını ortaya koydu; ayrıca WorldCoin tarafından yapılan birçok iddiayı doğruladı.

Denetim, dünya genelindeki birçok düzenleyicinin WorldCoin'in biyometrik veri toplama konusundaki endişeleri üzerine 14 Ağustos 2023'te başladı ve bu durum bazı düzenleyicilerin faaliyetlerini tamamen yasaklamasına neden oldu. Bu, firmanın faaliyetlerinin kamuoyunda bir infial yarattığı Kenya'da bir askıyı da içeriyor.

Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanmayı amaçlıyordu.

Varsayılan çıkış kaydı sürecinde, orb kişisel tanımlayıcı bilgi (PII) dışında hiç bilgi toplamaz. Bu iris kodu kalıcı olarak saklanmaz ve orb dışına iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb'un katı hal sürücüsünde (SSD), orb'un bile deşifre edemeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü bağlılığı göstermektedir.

Ayrıca, denetim, orb'un bir kullanıcının cihazından herhangi bir ek hassas veri çıkarmadığını doğrulamıştır. Toplanan tek bilgi bir QR kodundan elde edilmektedir, bu da veri toplama konusunda minimal bir yaklaşımı garanti ederek gizlilik en iyi uygulamalarıyla uyumlu hale getirmektedir.

Kritik olarak, iris kodu, biyometrik verilerin önemli bir parçası olarak, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya müdahale riskini etkili bir şekilde azaltır.

Denetim ayrıca güvenliği daha da artırmak için orb’un yazılım ve donanım yapılandırmalarının ek güçlendirilmesi önerisinde bulunarak iyileştirme alanlarını da belirledi.

Cevap olarak, WorldCoin, QR kod taraması için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.

Trail of Bits denetimi, WorldCoin’un teknolojisinin güvenliğini ve gizliliğini koruma çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sağlama misyonu için hayati bir öneme sahip olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için elzemdir.