WorldCoin'in ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanması ile ilgili olarak katı gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayınlandı ve ORB yazılımında herhangi bir güvenlik açığı bulunmadığını ortaya koyarak WorldCoin tarafından yapılan birçok iddiayı doğruladı.
Denetim, dünya çapında birçok düzenleyicinin WorldCoin’in biyometrik verileri toplamasıyla ilgili ortaya koyduğu endişelerin ardından 14 Ağustos 2023 tarihinde başladı. Bu, firmanın faaliyetlerinin kamuoyunda bir tartışma yarattığı Kenya'da bir askıya alma durumunu da içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi amaçlıyordu ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanıyordu.
Varsayılan çıkış kaydı sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel tanımlayıcı bilgi (PII) toplamamaktadır. Bu iris kodu kalıcı olarak saklanmaz ve orb dışına iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, kişisel tanımlayıcı bilgileri orb’un katı hal sürücüsünde (SSD), orb'un bile deşifre edemeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü bir bağlılığı göstermektedir.
Ayrıca, denetim, orb’un bir kullanıcının cihazından herhangi bir ek hassas veri almadığını doğruladı. Toplanan tek bilgi bir QR kodundan gelmektedir ve bu da veri toplama konusunda minimal bir yaklaşımı sağlayarak gizlilik en iyi uygulamalarıyla uyumlu hale gelmektedir.
Önemli olarak, kritik bir biyometrik veri parçası olan iris kodu, toplama ve iletim süreci boyunca güvenli bir şekilde işlenir, böylece yetkisiz erişim veya müdahale riski etkili bir şekilde azaltılır.
Denetim ayrıca, güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek olarak güçlendirilmesini öneren iyileştirme alanlarını da belirledi.
Buna yanıt olarak, WorldCoin, QR kod taraması için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler uyguladı.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma konusundaki sürekli çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu açısından hayati öneme sahip olduğu düşünüldüğünde, bu titiz güvenlik değerlendirmeleri kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
RAPOR | WorldCoin'un Orb'ları Hiçbir Zafiyet İçermiyor, Yeni Denetim Raporu Diyor
WorldCoin'in ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanması ile ilgili olarak katı gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayınlandı ve ORB yazılımında herhangi bir güvenlik açığı bulunmadığını ortaya koyarak WorldCoin tarafından yapılan birçok iddiayı doğruladı.
Denetim, dünya çapında birçok düzenleyicinin WorldCoin’in biyometrik verileri toplamasıyla ilgili ortaya koyduğu endişelerin ardından 14 Ağustos 2023 tarihinde başladı. Bu, firmanın faaliyetlerinin kamuoyunda bir tartışma yarattığı Kenya'da bir askıya alma durumunu da içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi amaçlıyordu ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanıyordu.
Varsayılan çıkış kaydı sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel tanımlayıcı bilgi (PII) toplamamaktadır. Bu iris kodu kalıcı olarak saklanmaz ve orb dışına iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, kişisel tanımlayıcı bilgileri orb’un katı hal sürücüsünde (SSD), orb'un bile deşifre edemeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü bir bağlılığı göstermektedir.
Ayrıca, denetim, orb’un bir kullanıcının cihazından herhangi bir ek hassas veri almadığını doğruladı. Toplanan tek bilgi bir QR kodundan gelmektedir ve bu da veri toplama konusunda minimal bir yaklaşımı sağlayarak gizlilik en iyi uygulamalarıyla uyumlu hale gelmektedir.
Önemli olarak, kritik bir biyometrik veri parçası olan iris kodu, toplama ve iletim süreci boyunca güvenli bir şekilde işlenir, böylece yetkisiz erişim veya müdahale riski etkili bir şekilde azaltılır.
Denetim ayrıca, güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek olarak güçlendirilmesini öneren iyileştirme alanlarını da belirledi.
Buna yanıt olarak, WorldCoin, QR kod taraması için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler uyguladı.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma konusundaki sürekli çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu açısından hayati öneme sahip olduğu düşünüldüğünde, bu titiz güvenlik değerlendirmeleri kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.