ЗВІТ | Орбіт WorldCoin не містять вразливостей, згідно з новим аудиторським звітом

Технологія ORB WorldCoin дотримується суворих протоколів конфіденційності, особливо щодо обробки та зберігання особистої інформації, зазначається в новому звіті аудиту.

Аудит, проведений компанією з кібербезпеки Trail of Bits, був опублікований 13 березня 2024 року, підтверджуючи, що в програмному забезпеченні ORB немає вразливостей та підтверджуючи багато з тверджень, зроблених WorldCoin.

Аудит розпочався 14 серпня 2023 року після занепокоєння, висловленого кількома регуляторами по всьому світу щодо збору біометричних даних WorldCoin, що призвело до того, що деякі регулятори повністю заборонили його діяльність. Це включає призупинення в Кенії, де діяльність компанії викликала обурення серед населення.

!

Аудит Trail of Bits був спрямований на ретельне вивчення програмного забезпечення orb з особливою увагою до обробки особистої інформації, що дозволяє ідентифікувати особу (PII) та управлінню ірисовими кодами користувачів.

У стандартному процесі реєстрації з можливістю відмови, orb не збирає жодної особисто ідентифікованої інформації (PII), окрім коду райдужної оболонки. Цей код райдужної оболонки не зберігається постійно і не передається за межі orb. У випадках, коли користувачі вирішують приєднатися, їх PII шифрується на твердотільному накопичувачі orb (SSD) таким чином, що навіть orb не може його розшифрувати, демонструючи міцну прихильність до конфіденційності даних.

Більше того, аудит підтвердив, що orb не витягує жодних додаткових чутливих даних з пристрою користувача. Єдина інформація, що збирається, надходить з QR-коду, що забезпечує мінімалістичний підхід до збору даних, який відповідає найкращим практикам конфіденційності.

Критично, що код райдужної оболонки, будучи важливою частиною біометричних даних, безпечно обробляється протягом процесу збору та передачі, ефективно зменшуючи ризик несанкціонованого доступу чи перехоплення.

Аудит також виявив області для покращення, пропонуючи додаткове зміцнення програмного та апаратного забезпечення ORB для подальшого підвищення безпеки.

У відповідь WorldCoin впровадив зміни, такі як заміна вразливої бібліотеки, що використовувалася для сканування QR-кодів, на більш безпечну альтернативу.

Аудит Trail of Bits є лише одним з аспектів безперервних зусиль WorldCoin щодо забезпечення безпеки та конфіденційності своєї технології. Оскільки технологія ORB є ключовою для місії проекту WorldCoin з надання універсального базового доходу, ці суворі оцінки безпеки є незамінними для підтримання довіри користувачів та цілісності проекту.