Công nghệ ORB của WorldCoin tuân thủ các giao thức bảo mật nghiêm ngặt, đặc biệt liên quan đến việc xử lý và lưu trữ thông tin cá nhân có thể xác định (PII), theo một báo cáo kiểm toán mới.
Báo cáo kiểm toán, được thực hiện bởi công ty an ninh mạng, Trail of Bits, được phát hành vào ngày 13 tháng 3 năm 2024, tiết lộ rằng không có lỗ hổng nào trong phần mềm ORB và xác nhận nhiều tuyên bố được đưa ra bởi WorldCoin.
Cuộc kiểm toán bắt đầu vào ngày 14 tháng 8 năm 2023 sau những lo ngại được nêu ra bởi nhiều cơ quan quản lý trên toàn thế giới về việc WorldCoin thu thập dữ liệu sinh trắc, dẫn đến một số cơ quan quản lý hoàn toàn cấm hoạt động của nó. Điều này bao gồm việc tạm ngừng hoạt động tại Kenya, nơi các hoạt động của công ty đã gây ra một cuộc phản đối trong công chúng.
Cuộc kiểm toán của Trail of Bits nhằm mục đích kiểm tra một cách tỉ mỉ phần mềm của orb với trọng tâm đặc biệt vào việc xử lý thông tin nhận dạng cá nhân (PII) và quản lý mã mống mắt của người dùng.
Trong quy trình đăng ký mặc định không tham gia, orb không thu thập thông tin cá nhân nhận dạng được (PII) ngoại trừ mã mống mắt. Mã mống mắt này không được lưu trữ một cách lâu dài cũng như không được truyền ra khỏi orb. Trong những trường hợp người dùng chọn tham gia, PII của họ được mã hóa trên ổ đĩa thể rắn của orb (SSD) theo cách mà ngay cả orb cũng không thể giải mã, cho thấy cam kết mạnh mẽ về quyền riêng tư dữ liệu.
Hơn nữa, cuộc kiểm toán xác nhận rằng orb không thu thập bất kỳ dữ liệu nhạy cảm bổ sung nào từ thiết bị của người dùng. Thông tin duy nhất được thu thập là từ mã QR, đảm bảo một cách tiếp cận tối giản trong việc thu thập dữ liệu phù hợp với các thực tiễn bảo mật thông tin.
Cần thiết, mã mống mắt, là một phần dữ liệu sinh trắc học quan trọng, được xử lý một cách an toàn trong suốt quá trình thu thập và truyền tải của nó, hiệu quả giảm thiểu rủi ro truy cập trái phép hoặc bị chặn.
Cuộc kiểm toán cũng đã xác định các lĩnh vực cần cải thiện, đề xuất việc củng cố thêm cấu hình phần mềm và phần cứng của ORB để tăng cường bảo mật hơn nữa.
Để đáp ứng, WorldCoin đã thực hiện các thay đổi như thay thế một thư viện dễ bị tổn thương được sử dụng để quét mã QR bằng một lựa chọn an toàn hơn.
Kiểm toán của Trail of Bits chỉ đại diện cho một khía cạnh trong những nỗ lực liên tục của WorldCoin nhằm bảo vệ an ninh và quyền riêng tư của công nghệ của nó. Xét rằng công nghệ ORB là rất quan trọng cho sứ mệnh của dự án WorldCoin trong việc cung cấp thu nhập cơ bản toàn cầu, những đánh giá bảo mật nghiêm ngặt này là cần thiết để duy trì lòng tin của người dùng và tính toàn vẹn của dự án.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
BÁO CÁO | Orbs của WorldCoin Không Chứa Lỗ Hổng, Theo Báo Cáo Kiểm Toán Mới
Công nghệ ORB của WorldCoin tuân thủ các giao thức bảo mật nghiêm ngặt, đặc biệt liên quan đến việc xử lý và lưu trữ thông tin cá nhân có thể xác định (PII), theo một báo cáo kiểm toán mới.
Báo cáo kiểm toán, được thực hiện bởi công ty an ninh mạng, Trail of Bits, được phát hành vào ngày 13 tháng 3 năm 2024, tiết lộ rằng không có lỗ hổng nào trong phần mềm ORB và xác nhận nhiều tuyên bố được đưa ra bởi WorldCoin.
Cuộc kiểm toán bắt đầu vào ngày 14 tháng 8 năm 2023 sau những lo ngại được nêu ra bởi nhiều cơ quan quản lý trên toàn thế giới về việc WorldCoin thu thập dữ liệu sinh trắc, dẫn đến một số cơ quan quản lý hoàn toàn cấm hoạt động của nó. Điều này bao gồm việc tạm ngừng hoạt động tại Kenya, nơi các hoạt động của công ty đã gây ra một cuộc phản đối trong công chúng.
Cuộc kiểm toán của Trail of Bits nhằm mục đích kiểm tra một cách tỉ mỉ phần mềm của orb với trọng tâm đặc biệt vào việc xử lý thông tin nhận dạng cá nhân (PII) và quản lý mã mống mắt của người dùng.
Trong quy trình đăng ký mặc định không tham gia, orb không thu thập thông tin cá nhân nhận dạng được (PII) ngoại trừ mã mống mắt. Mã mống mắt này không được lưu trữ một cách lâu dài cũng như không được truyền ra khỏi orb. Trong những trường hợp người dùng chọn tham gia, PII của họ được mã hóa trên ổ đĩa thể rắn của orb (SSD) theo cách mà ngay cả orb cũng không thể giải mã, cho thấy cam kết mạnh mẽ về quyền riêng tư dữ liệu.
Hơn nữa, cuộc kiểm toán xác nhận rằng orb không thu thập bất kỳ dữ liệu nhạy cảm bổ sung nào từ thiết bị của người dùng. Thông tin duy nhất được thu thập là từ mã QR, đảm bảo một cách tiếp cận tối giản trong việc thu thập dữ liệu phù hợp với các thực tiễn bảo mật thông tin.
Cần thiết, mã mống mắt, là một phần dữ liệu sinh trắc học quan trọng, được xử lý một cách an toàn trong suốt quá trình thu thập và truyền tải của nó, hiệu quả giảm thiểu rủi ro truy cập trái phép hoặc bị chặn.
Cuộc kiểm toán cũng đã xác định các lĩnh vực cần cải thiện, đề xuất việc củng cố thêm cấu hình phần mềm và phần cứng của ORB để tăng cường bảo mật hơn nữa.
Để đáp ứng, WorldCoin đã thực hiện các thay đổi như thay thế một thư viện dễ bị tổn thương được sử dụng để quét mã QR bằng một lựa chọn an toàn hơn.
Kiểm toán của Trail of Bits chỉ đại diện cho một khía cạnh trong những nỗ lực liên tục của WorldCoin nhằm bảo vệ an ninh và quyền riêng tư của công nghệ của nó. Xét rằng công nghệ ORB là rất quan trọng cho sứ mệnh của dự án WorldCoin trong việc cung cấp thu nhập cơ bản toàn cầu, những đánh giá bảo mật nghiêm ngặt này là cần thiết để duy trì lòng tin của người dùng và tính toàn vẹn của dự án.