報告 | WorldCoin 的 Orbs 沒有漏洞,新的審計報告稱

robot
摘要生成中

WorldCoin的ORB技術遵循嚴格的隱私協議,特別是在處理和存儲個人可識別信息(PII)方面,新的審計報告指出。

由網路安全公司Trail of Bits進行的審計於2024年3月13日發布,揭示ORB軟件沒有漏洞,並驗證了WorldCoin提出的許多聲明。

審計於2023年8月14日開始,此前全球多個監管機構對WorldCoin收集生物識別數據表示擔憂,導致一些監管機構直接禁止其運營。這包括在肯尼亞的暫停,該公司的活動在公衆中引發了軒然大波。

Trail of Bits的審計旨在仔細審查orb的軟件,特別關注其對個人可識別信息(PII)的處理以及用戶虹膜代碼的管理。

在默認的選擇退出註冊過程中,orb 不收集任何可識別個人身分的信息 (PII),除了虹膜代碼。該虹膜代碼不會被持久存儲,也不會被傳輸到 orb 之外。在用戶選擇選擇加入的情況下,他們的 PII 會以一種連 orb 都無法解密的方式加密在 orb 的固態硬盤 (SSD) 上,顯示出對數據隱私的強大承諾。

此外,審計確認ORB不會從用戶設備中提取任何額外的敏感數據。收集的唯一信息來自二維碼,確保了與隱私最佳實踐一致的極簡數據收集方法。

關鍵是,虹膜代碼作爲生物識別數據的重要組成部分,在其收集和傳輸過程中得到了安全處理,有效降低了未經授權訪問或攔截的風險。

審計還識別了改進的領域,建議進一步加強ORB的軟件和硬件配置,以增強安全性。

作爲回應,WorldCoin 實施了更改,例如用更安全的替代品替換了用於二維碼掃描的易受攻擊的庫。

Trail of Bits的審計只是WorldCoin持續努力保障其技術安全和隱私的一個方面。考慮到ORB技術對於WorldCoin項目提供普遍基本收入的使命至關重要,這些嚴格的安全評估對於維護用戶信任和項目完整性是不可或缺的。

WLD-1.98%
ORBS2.46%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)