ЗВІТ | Орбіт WorldCoin не містять вразливостей, стверджує новий аудиторський звіт

Технологія ORB WorldCoin дотримується суворих протоколів конфіденційності, особливо щодо обробки та зберігання особисто ідентифікованої інформації (PII), згідно з новим звітом аудиту.

Аудит, проведений кібербезпечною компанією Trail of Bits, був опублікований 13 березня 2024 року, в якому було виявлено, що в програмному забезпеченні ORB немає вразливостей, і підтверджено багато заяв, зроблених WorldCoin.

Аудит розпочався 14 серпня 2023 року після занепокоєння, висловленого кількома регуляторами по всьому світу щодо збору біометричних даних WorldCoin, що призвело до того, що деякі регулятори повністю заборонили його діяльність. Це включає призупинення в Кенії, де діяльність компанії викликала обурення серед громадськості.

!

Аудит Trail of Bits був спрямований на ретельний аналіз програмного забезпечення orb з особливим акцентом на його обробку особисто ідентифікованої інформації (PII) та управлінні ірисовими кодами користувачів.

У стандартному процесі реєстрації з можливістю відмови, orb не збирає жодну особисту ідентифікаційну інформацію (PII), окрім кодів райдужної оболонки. Цей код райдужної оболонки не зберігається постійно і не передається за межі orb. У випадках, коли користувачі обирають можливість приєднання, їх PII шифрується на твердотільному диску orb (SSD) таким чином, що навіть orb не може його розшифрувати, що демонструє стійку прихильність до конфіденційності даних.

Крім того, аудит підтвердив, що ORB не витягує жодних додаткових чутливих даних з пристрою користувача. Єдина інформація, що збирається, походить з QR-коду, що забезпечує мінімалістичний підхід до збору даних, який відповідає кращим практикам конфіденційності.

Ключовим є те, що код райдужної оболонки, будучи критично важливими біометричними даними, безпечно обробляється протягом процесу його збору та передачі, ефективно зменшуючи ризик несанкціонованого доступу або перехоплення.

Аудит також виявив області для покращення, пропонуючи додаткове зміцнення програмного та апаратного забезпечення ORB для подальшого підвищення безпеки.

У відповідь WorldCoin впровадив зміни, такі як заміна вразливої бібліотеки, що використовувалася для сканування QR-кодів, на більш безпечну альтернативу.

Аудит Trail of Bits є лише одним аспектом безперервних зусиль WorldCoin щодо забезпечення безпеки та конфіденційності своєї технології. Оскільки технологія ORB є ключовою для місії проекту WorldCoin з надання універсального базового доходу, ці суворі оцінки безпеки є незамінними для підтримки довіри користувачів та цілісності проекту.