報告 | WorldCoin 的 Orbs 不存在漏洞，新審計報告稱

WorldCoin的ORB技術遵循嚴格的隱私協議，特別是在處理和存儲個人可識別信息(PII)方面，新的審計報告稱。

由網路安全公司Trail of Bits進行的審計於2024年3月13日發布，揭示了ORB軟件中沒有漏洞，並驗證了WorldCoin提出的許多聲明。

審計於2023年8月14日開始，因全球多個監管機構對WorldCoin收集生物識別數據的擔憂而啓動，這導致一些監管機構直接禁止其運營。這包括在肯尼亞的暫停，該公司的活動引發了公衆的軒然大波。

Trail of Bits 的審計旨在細致審查 orb 的軟件，特別關注其對個人可識別信息 (PII) 和用戶虹膜代碼的管理。

在默認的選擇退出註冊過程中，ORB不收集任何個人可識別信息(PII)，除了虹膜碼。此虹膜碼不會被持久存儲，也不會傳輸到ORB之外。在用戶選擇選擇加入的情況下，他們的PII會以一種即使ORB也無法解密的方式加密在ORB的固態驅動器(SSD)上，展示了對數據隱私的強大承諾。

此外，審核確認ORB不會從用戶設備中提取任何額外的敏感數據。唯一收集的信息來自二維碼，確保了一種最小化的數據收集方法，與隱私最佳實踐保持一致。

關鍵的是，虹膜編碼作爲生物識別數據的關鍵部分，在其收集和傳輸過程中被安全處理，有效降低了未經授權的訪問或攔截的風險。

審計還發現了可改進的領域，建議進一步加強ORB的軟件和硬件配置，以進一步增強安全性。

作爲回應，WorldCoin 已實施了一些變更，例如將用於二維碼掃描的脆弱庫替換爲更安全的替代品。

Trail of Bits 的審計只是 WorldCoin 持續努力保障其技術安全和隱私的一個方面。鑑於 ORB 技術對 WorldCoin 項目提供普遍基本收入的使命至關重要，這些嚴格的安全評估對於維護用戶信任和項目完整性是不可或缺的。