تلتزم تقنية ORB الخاصة بـ WorldCoin ببروتوكولات الخصوصية الصارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، حسب تقرير تدقيق جديد.
تم إصدار التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، في 13 مارس 2024، والذي كشف أنه لا توجد ثغرات في برنامج ORB وصدق على العديد من الادعاءات التي قدمتها WorldCoin.
بدأت المراجعة في 14 أغسطس 2023 بعد المخاوف التي أثيرت من قبل عدة منظمات تنظيمية حول العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض المنظمات التنظيمية لعملياتها بشكل مباشر. ويشمل ذلك تعليقاً في كينيا حيث أثارت أنشطة الشركة ضجة في المجتمع.
!
كانت مراجعة Trail of Bits تهدف إلى التدقيق بدقة في برنامج ORB مع التركيز بشكل خاص على معالجته للمعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.
في عملية التسجيل الافتراضية التي يمكن إلغاء الاشتراك فيها، لا تجمع ORB أي معلومات تعريف شخصية (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم إرساله خارج ORB. في الحالات التي يختار فيها المستخدمون الاشتراك، يتم تشفير معلوماتهم الشخصية على القرص الصلب لحالة الصلبة في ORB (SSD) بطريقة لا يمكن حتى لـ ORB فك تشفيرها، مما يظهر التزامًا قويًا بخصوصية البيانات.
علاوة على ذلك، أكد التدقيق أن orb لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها هي من رمز الاستجابة السريعة، مما يضمن نهجًا بسيطًا لجمع البيانات يتماشى مع أفضل ممارسات الخصوصية.
من الضروري أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.
كما حدد التدقيق مجالات لتحسين اقتراح تعزيز إضافي لتكوينات برنامج وعتاد ORB لتعزيز الأمان بشكل أكبر.
استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة تم استخدامها لمسح رموز QR ببديل أكثر أمانًا.
تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمن وخصوصية تقنيتها. نظرًا لأن تقنية ORB تعتبر محورًا رئيسيًا في مهمة مشروع WorldCoin المتمثلة في تقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الدقيقة ضرورية للحفاظ على ثقة المستخدمين ونزاهة المشروع.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تقرير | لا تحتوي كرات وورلد كوين على أي ثغرات، حسب تقرير التدقيق الجديد
تلتزم تقنية ORB الخاصة بـ WorldCoin ببروتوكولات الخصوصية الصارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، حسب تقرير تدقيق جديد.
تم إصدار التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، في 13 مارس 2024، والذي كشف أنه لا توجد ثغرات في برنامج ORB وصدق على العديد من الادعاءات التي قدمتها WorldCoin.
بدأت المراجعة في 14 أغسطس 2023 بعد المخاوف التي أثيرت من قبل عدة منظمات تنظيمية حول العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض المنظمات التنظيمية لعملياتها بشكل مباشر. ويشمل ذلك تعليقاً في كينيا حيث أثارت أنشطة الشركة ضجة في المجتمع.
!
كانت مراجعة Trail of Bits تهدف إلى التدقيق بدقة في برنامج ORB مع التركيز بشكل خاص على معالجته للمعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.
في عملية التسجيل الافتراضية التي يمكن إلغاء الاشتراك فيها، لا تجمع ORB أي معلومات تعريف شخصية (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم إرساله خارج ORB. في الحالات التي يختار فيها المستخدمون الاشتراك، يتم تشفير معلوماتهم الشخصية على القرص الصلب لحالة الصلبة في ORB (SSD) بطريقة لا يمكن حتى لـ ORB فك تشفيرها، مما يظهر التزامًا قويًا بخصوصية البيانات.
علاوة على ذلك، أكد التدقيق أن orb لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها هي من رمز الاستجابة السريعة، مما يضمن نهجًا بسيطًا لجمع البيانات يتماشى مع أفضل ممارسات الخصوصية.
من الضروري أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.
كما حدد التدقيق مجالات لتحسين اقتراح تعزيز إضافي لتكوينات برنامج وعتاد ORB لتعزيز الأمان بشكل أكبر.
استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة تم استخدامها لمسح رموز QR ببديل أكثر أمانًا.
تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمن وخصوصية تقنيتها. نظرًا لأن تقنية ORB تعتبر محورًا رئيسيًا في مهمة مشروع WorldCoin المتمثلة في تقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الدقيقة ضرورية للحفاظ على ثقة المستخدمين ونزاهة المشروع.