ЗВІТ | Орби WorldCoin не містять вразливостей, стверджує новий звіт аудиту

Технологія ORB WorldCoin дотримується суворих приватних протоколів, особливо щодо обробки та зберігання особисто ідентифікаційної інформації (PII), йдеться в новому аудиторському звіті.

Аудит, проведений компанією з кібербезпеки Trail of Bits, був опублікований 13 березня 2024 року і підтвердив, що в програмному забезпеченні ORB немає вразливостей та перевірив багато з заяв, зроблених WorldCoin.

Аудит розпочався 14 серпня 2023 року після занепокоєння, висловленого кількома регуляторами у всьому світі щодо збору біометричних даних WorldCoin, що призвело до прямих заборон на його діяльність з боку деяких регуляторів. Це включає призупинення в Кенії, де діяльність компанії викликала обурення серед населення.

!

Аудит Trail of Bits був спрямований на ретельний аналіз програмного забезпечення orb з особливою увагою до його обробки особисто ідентифікованої інформації (PII) та управління ірисовими кодами користувачів.

У стандартному процесі реєстрації з відмовою, orb не збирає жодної особистої ідентифікаційної інформації (PII), крім коду райського зору. Цей код райського зору не зберігається постійно і не передається за межі orb. У випадках, коли користувачі вибирають приєднатися, їх PII шифрується на твердотільному накопичувачі orb (SSD) таким чином, що навіть orb не може його розшифрувати, демонструючи надійне зобов'язання до конфіденційності даних.

Крім того, аудит підтвердив, що ORB не витягує жодних додаткових чутливих даних з пристрою користувача. Єдина інформація, що збирається, походить з QR-коду, що забезпечує мінімалістичний підхід до збору даних, який відповідає найкращим практикам конфіденційності.

Критично, що код райдужної оболонки, будучи критично важливими біометричними даними, безпечно обробляється під час процесу його збору та передачі, ефективно знижуючи ризик несанкціонованого доступу чи перехоплення.

Аудит також виявив області для вдосконалення, пропонуючи додаткове зміцнення програмного та апаратного забезпечення ORB для подальшого підвищення безпеки.

У відповідь WorldCoin впровадив зміни, такі як заміна вразливої бібліотеки, що використовується для сканування QR-кодів, на більш безпечну альтернативу.

Аудит Trail of Bits є лише однією зі сторін безперервних зусиль WorldCoin щодо забезпечення безпеки та конфіденційності своєї технології. Оскільки технологія ORB є ключовою для місії проекту WorldCoin, що полягає в наданні універсального базового доходу, ці суворі оцінки безпеки є незамінними для підтримки довіри користувачів та цілісності проекту.

!