La technologie ORB de WorldCoin adhère à des protocoles de confidentialité rigoureux, notamment en ce qui concerne le traitement et le stockage des informations personnellement identifiables (PII), selon un nouveau rapport d'audit.
L'audit, réalisé par la société de cybersécurité Trail of Bits, a été publié le 13 mars 2024, révélant qu'il n'y a aucune vulnérabilité dans le logiciel ORB et validant bon nombre des affirmations faites par WorldCoin.
L'audit a commencé le 14 août 2023 suite aux préoccupations soulevées par plusieurs régulateurs dans le monde concernant la collecte de données biométriques par WorldCoin, ce qui a conduit certains régulateurs à interdire complètement ses opérations. Cela inclut une suspension au Kenya où les activités de l'entreprise ont suscité un tollé au sein du public.
L'audit de Trail of Bits visait à examiner minutieusement le logiciel de l'ORB, en mettant particulièrement l'accent sur son traitement des informations personnellement identifiables (PII) et la gestion des codes d'iris des utilisateurs.
Dans le processus d'inscription par défaut opt-out, l'orb ne collecte aucune information personnellement identifiable (PII) sauf le code iris. Ce code iris n'est pas stocké de manière persistante ni transmis en dehors de l'orb. Dans les cas où les utilisateurs choisissent de s'inscrire, leurs PII sont cryptées sur le disque dur à état solide de l'orb (SSD) de manière à ce que même l'orb ne puisse pas les déchiffrer, démontrant un engagement solide envers la confidentialité des données.
De plus, l'audit a confirmé que l'ORB n'extrait aucune donnée sensible supplémentaire du dispositif de l'utilisateur. La seule information collectée provient d'un code QR, garantissant une approche minimaliste de la collecte de données qui s'aligne sur les meilleures pratiques en matière de confidentialité.
Il est crucial que le code iris, étant une pièce essentielle de données biométriques, soit géré de manière sécurisée tout au long de son processus de collecte et de transmission, réduisant ainsi efficacement le risque d'accès ou d'interception non autorisés.
L'audit a également identifié des domaines à améliorer, suggérant un renforcement supplémentaire des configurations logicielles et matérielles de l'ORB afin d'améliorer encore la sécurité.
En réponse, WorldCoin a mis en œuvre des changements tels que le remplacement d'une bibliothèque vulnérable utilisée pour la numérisation des codes QR par une alternative plus sécurisée.
L'audit de Trail of Bits représente juste un aspect des efforts continus de WorldCoin pour protéger la sécurité et la vie privée de sa technologie. Étant donné que la technologie ORB est essentielle à la mission du projet WorldCoin d'offrir un revenu de base universel, ces évaluations de sécurité rigoureuses sont indispensables pour maintenir la confiance des utilisateurs et l'intégrité du projet.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
RAPPORT | Les Orbes de WorldCoin ne contiennent aucune vulnérabilité, selon un nouveau rapport d'audit
La technologie ORB de WorldCoin adhère à des protocoles de confidentialité rigoureux, notamment en ce qui concerne le traitement et le stockage des informations personnellement identifiables (PII), selon un nouveau rapport d'audit.
L'audit, réalisé par la société de cybersécurité Trail of Bits, a été publié le 13 mars 2024, révélant qu'il n'y a aucune vulnérabilité dans le logiciel ORB et validant bon nombre des affirmations faites par WorldCoin.
L'audit a commencé le 14 août 2023 suite aux préoccupations soulevées par plusieurs régulateurs dans le monde concernant la collecte de données biométriques par WorldCoin, ce qui a conduit certains régulateurs à interdire complètement ses opérations. Cela inclut une suspension au Kenya où les activités de l'entreprise ont suscité un tollé au sein du public.
L'audit de Trail of Bits visait à examiner minutieusement le logiciel de l'ORB, en mettant particulièrement l'accent sur son traitement des informations personnellement identifiables (PII) et la gestion des codes d'iris des utilisateurs.
Dans le processus d'inscription par défaut opt-out, l'orb ne collecte aucune information personnellement identifiable (PII) sauf le code iris. Ce code iris n'est pas stocké de manière persistante ni transmis en dehors de l'orb. Dans les cas où les utilisateurs choisissent de s'inscrire, leurs PII sont cryptées sur le disque dur à état solide de l'orb (SSD) de manière à ce que même l'orb ne puisse pas les déchiffrer, démontrant un engagement solide envers la confidentialité des données.
De plus, l'audit a confirmé que l'ORB n'extrait aucune donnée sensible supplémentaire du dispositif de l'utilisateur. La seule information collectée provient d'un code QR, garantissant une approche minimaliste de la collecte de données qui s'aligne sur les meilleures pratiques en matière de confidentialité.
Il est crucial que le code iris, étant une pièce essentielle de données biométriques, soit géré de manière sécurisée tout au long de son processus de collecte et de transmission, réduisant ainsi efficacement le risque d'accès ou d'interception non autorisés.
L'audit a également identifié des domaines à améliorer, suggérant un renforcement supplémentaire des configurations logicielles et matérielles de l'ORB afin d'améliorer encore la sécurité.
En réponse, WorldCoin a mis en œuvre des changements tels que le remplacement d'une bibliothèque vulnérable utilisée pour la numérisation des codes QR par une alternative plus sécurisée.
L'audit de Trail of Bits représente juste un aspect des efforts continus de WorldCoin pour protéger la sécurité et la vie privée de sa technologie. Étant donné que la technologie ORB est essentielle à la mission du projet WorldCoin d'offrir un revenu de base universel, ces évaluations de sécurité rigoureuses sont indispensables pour maintenir la confiance des utilisateurs et l'intégrité du projet.