WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlayıcı bilgilerin ((PII)) işlenmesi ve saklanması konusunda titiz gizlilik protokollerine uymaktadır, diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından yapılan denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında hiçbir güvenlik açığı bulunmadığını ve WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, dünya genelinde birçok düzenleyicinin WorldCoin'in biyometrik veri toplama konusundaki endişeleri üzerine 14 Ağustos 2023'te başladı; bu da bazı düzenleyicilerin operasyonlarını tamamen yasaklamasına yol açtı. Bu, firmanın faaliyetlerinin kamuoyunda büyük bir tartışma yaratması nedeniyle Kenya'da bir askıya alma durumunu içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) ve kullanıcıların iris kodlarının yönetimi konusuna odaklanmayı amaçlıyordu.
Varsayılan çıkış kaydı sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel olarak tanımlanabilir bilgi (PII) toplamaz. Bu iris kodu kalıcı olarak saklanmaz ve orb dışında iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb’un katı hal sürücüsünde (SSD), orb'un dahi çözmeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü bağlılığı göstermektedir.
Ayrıca, denetim, orb'un bir kullanıcının cihazından herhangi bir ek hassas veri çıkarmadığını doğrulamıştır. Toplanan tek bilgi bir QR kodundan elde edilmektedir, bu da veri toplama konusunda en az düzeyde bir yaklaşımı garanti etmekte ve gizlilik en iyi uygulamalarıyla uyumlu olmaktadır.
Önemli olarak, iris kodu, biyometrik verilerin kritik bir parçası olarak, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya kesilme riskini etkili bir şekilde azaltır.
Denetim ayrıca güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek sertleştirilmesi önerisini içeren iyileştirme alanlarını belirledi.
Buna yanıt olarak, WorldCoin, QR kodu tarama için kullanılan zayıf bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu açısından çok önemli olması nedeniyle, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için zorunludur.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
RAPOR | WorldCoin'un Orbları Hiçbir Açıklık İçermiyor, Yeni Denetim Raporu Diyor
WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlayıcı bilgilerin ((PII)) işlenmesi ve saklanması konusunda titiz gizlilik protokollerine uymaktadır, diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından yapılan denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında hiçbir güvenlik açığı bulunmadığını ve WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, dünya genelinde birçok düzenleyicinin WorldCoin'in biyometrik veri toplama konusundaki endişeleri üzerine 14 Ağustos 2023'te başladı; bu da bazı düzenleyicilerin operasyonlarını tamamen yasaklamasına yol açtı. Bu, firmanın faaliyetlerinin kamuoyunda büyük bir tartışma yaratması nedeniyle Kenya'da bir askıya alma durumunu içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) ve kullanıcıların iris kodlarının yönetimi konusuna odaklanmayı amaçlıyordu.
Varsayılan çıkış kaydı sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel olarak tanımlanabilir bilgi (PII) toplamaz. Bu iris kodu kalıcı olarak saklanmaz ve orb dışında iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb’un katı hal sürücüsünde (SSD), orb'un dahi çözmeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü bağlılığı göstermektedir.
Ayrıca, denetim, orb'un bir kullanıcının cihazından herhangi bir ek hassas veri çıkarmadığını doğrulamıştır. Toplanan tek bilgi bir QR kodundan elde edilmektedir, bu da veri toplama konusunda en az düzeyde bir yaklaşımı garanti etmekte ve gizlilik en iyi uygulamalarıyla uyumlu olmaktadır.
Önemli olarak, iris kodu, biyometrik verilerin kritik bir parçası olarak, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya kesilme riskini etkili bir şekilde azaltır.
Denetim ayrıca güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek sertleştirilmesi önerisini içeren iyileştirme alanlarını belirledi.
Buna yanıt olarak, WorldCoin, QR kodu tarama için kullanılan zayıf bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu açısından çok önemli olması nedeniyle, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için zorunludur.