รายงาน | Orbs ของ WorldCoin ไม่มีช่องโหว่ ตามรายงานการตรวจสอบใหม่

เทคโนโลยี ORB ของ WorldCoin ปฏิบัติตามโปรโตคอลความเป็นส่วนตัวที่เข้มงวด โดยเฉพาะอย่างยิ่งเกี่ยวกับการประมวลผลและการจัดเก็บข้อมูลที่สามารถระบุได้ถึงตัวบุคคล (PII) รายงานการตรวจสอบใหม่ระบุไว้.

การตรวจสอบที่ดำเนินการโดยบริษัทด้านความปลอดภัยไซเบอร์ Trail of Bits ได้รับการเผยแพร่เมื่อวันที่ 13 มีนาคม 2024 โดยเปิดเผยว่าไม่มีช่องโหว่ในซอฟต์แวร์ ORB และยืนยันข้อเรียกร้องหลายประการที่ทำโดย WorldCoin.

การตรวจสอบเริ่มขึ้นเมื่อวันที่ 14 สิงหาคม 2023 หลังจากที่มีข้อกังวลที่เกิดจากหน่วยงานกำกับดูแลหลายแห่งทั่วโลกเกี่ยวกับการเก็บข้อมูลชีวมิติของ WorldCoin ซึ่งนำไปสู่การห้ามการดำเนินงานของบริษัทในบางแห่งโดยตรง ซึ่งรวมถึงการระงับในเคนยา ซึ่งกิจกรรมของบริษัทได้ก่อให้เกิดความโกรธเคืองในหมู่ประชาชน.

!

การตรวจสอบของ Trail of Bits มีเป้าหมายในการตรวจสอบซอฟต์แวร์ของ orb อย่างละเอียดโดยให้ความสำคัญเป็นพิเศษกับการจัดการข้อมูลที่สามารถระบุตัวตนได้ส่วนบุคคล (PII) และการจัดการรหัสม่านตาของผู้ใช้.

ในกระบวนการลงทะเบียนแบบไม่สมัครใจโดยปริยาย ระบบ ORB จะไม่เก็บข้อมูลที่สามารถระบุตัวตนได้ส่วนบุคคล (PII) ยกเว้นรหัสม่านตา รหัสม่านตานี้จะไม่ถูกเก็บรักษาอย่างถาวรหรือส่งออกนอกระบบ ORB ในกรณีที่ผู้ใช้เลือกที่จะสมัครใจ ข้อมูล PII ของพวกเขาจะถูกเข้ารหัสบนไดรฟ์โซลิดสเตตของ ORB (SSD) ในรูปแบบที่แม้แต่ ORB ก็ไม่สามารถถอดรหัสได้ แสดงให้เห็นถึงความมุ่งมั่นที่แข็งแกร่งต่อความเป็นส่วนตัวของข้อมูล.

นอกจากนี้ การตรวจสอบยังยืนยันว่า ORB ไม่ได้ดึงข้อมูลที่ละเอียดอ่อนเพิ่มเติมจากอุปกรณ์ของผู้ใช้ ข้อมูลเพียงอย่างเดียวที่ถูกเก็บรวบรวมมาจาก QR code ซึ่งรับรองว่ามีแนวทางการเก็บข้อมูลที่น้อยที่สุดที่สอดคล้องกับแนวทางปฏิบัติที่ดีที่สุดด้านความเป็นส่วนตัว.

สิ่งสำคัญคือ รหัสม่านตา ซึ่งเป็นข้อมูลชีวภาพที่สำคัญ ถูกจัดการอย่างปลอดภัยในระหว่างกระบวนการเก็บรวบรวมและการส่งข้อมูล ซึ่งช่วยลดความเสี่ยงต่อการเข้าถึงหรือการดักฟังโดยไม่ได้รับอนุญาตอย่างมีประสิทธิภาพ.

การตรวจสอบยังได้ระบุพื้นที่สำหรับการปรับปรุงโดยแนะนำการเสริมความแข็งแกร่งเพิ่มเติมของซอฟต์แวร์และการกำหนดค่าฮาร์ดแวร์ของ ORB เพื่อเพิ่มความปลอดภัยต่อไป

ในตอบสนอง WorldCoin ได้ดำเนินการเปลี่ยนแปลง เช่น การแทนที่ไลบรารีที่มีช่องโหว่ซึ่งใช้สำหรับการสแกน QR code ด้วยทางเลือกที่ปลอดภัยกว่า

การตรวจสอบ Trail of Bits เป็นเพียงแง่มุมหนึ่งของความพยายามอย่างต่อเนื่องของ WorldCoin ในการปกป้องความปลอดภัยและความเป็นส่วนตัวของเทคโนโลยี เนื่องจากเทคโนโลยี ORB มีความสําคัญต่อภารกิจของโครงการ WorldCoin ในการเสนอรายได้พื้นฐานสากลการประเมินความปลอดภัยที่เข้มงวดเหล่านี้จึงเป็นสิ่งที่ขาดไม่ได้ในการรักษาความไว้วางใจของผู้ใช้และความสมบูรณ์ของโครงการ

________________________________________

________________________________________