تكنولوجيا ORB من WorldCoin تلتزم ببروتوكولات الخصوصية الصارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، حسب تقرير تدقيق جديد.
التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، تم إصداره في 13 مارس 2024 كاشفًا أنه لا توجد ثغرات في برنامج ORB وحقق في العديد من الادعاءات التي قدمتها WorldCoin.
بدأ التدقيق في 14 أغسطس 2023 بعد المخاوف التي أثارها العديد من المنظمين في جميع أنحاء العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض المنظمين لعملياته بشكل كامل. ويشمل ذلك تعليقًا في كينيا حيث أثارت أنشطة الشركة ضجة كبيرة بين الجمهور.
!
كان هدف تدقيق Trail of Bits هو فحص برنامج ORB بدقة مع التركيز بشكل خاص على كيفية التعامل مع المعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.
في عملية التسجيل الافتراضية للاختيار، لا يجمع الأورب أي معلومات شخصية قابلة للتحديد (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم نقله خارج الأورب. في الحالات التي يختار فيها المستخدمون الاشتراك، يتم تشفير معلوماتهم الشخصية على محرك الأقراص الصلبة للأورب (SSD) بطريقة لا يستطيع حتى الأورب فك تشفيرها، مما يدل على التزام قوي بخصوصية البيانات.
علاوة على ذلك، أكد التدقيق أن الـ ORB لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها تأتي من رمز الاستجابة السريعة، مما يضمن اتباع نهج بسيط في جمع البيانات يتماشى مع أفضل ممارسات الخصوصية.
من المهم أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.
كما حدد التدقيق مجالات للتحسين، مقترحًا تعزيزًا إضافيًا لتكوينات البرمجيات والأجهزة الخاصة بـ ORB لتعزيز الأمان بشكل أكبر.
استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة مستخدمة في مسح رموز QR ببديل أكثر أمانًا.
تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمان وخصوصية تقنيتها. نظرًا لأن تقنية ORB هي محور مهمة مشروع WorldCoin في تقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الدقيقة ضرورية للحفاظ على ثقة المستخدم ونزاهة المشروع.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تقرير | تحتوي كرات WorldCoin على لا ثغرات، حسب تقرير التدقيق الجديد
تكنولوجيا ORB من WorldCoin تلتزم ببروتوكولات الخصوصية الصارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، حسب تقرير تدقيق جديد.
التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، تم إصداره في 13 مارس 2024 كاشفًا أنه لا توجد ثغرات في برنامج ORB وحقق في العديد من الادعاءات التي قدمتها WorldCoin.
بدأ التدقيق في 14 أغسطس 2023 بعد المخاوف التي أثارها العديد من المنظمين في جميع أنحاء العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض المنظمين لعملياته بشكل كامل. ويشمل ذلك تعليقًا في كينيا حيث أثارت أنشطة الشركة ضجة كبيرة بين الجمهور.
!
كان هدف تدقيق Trail of Bits هو فحص برنامج ORB بدقة مع التركيز بشكل خاص على كيفية التعامل مع المعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.
في عملية التسجيل الافتراضية للاختيار، لا يجمع الأورب أي معلومات شخصية قابلة للتحديد (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم نقله خارج الأورب. في الحالات التي يختار فيها المستخدمون الاشتراك، يتم تشفير معلوماتهم الشخصية على محرك الأقراص الصلبة للأورب (SSD) بطريقة لا يستطيع حتى الأورب فك تشفيرها، مما يدل على التزام قوي بخصوصية البيانات.
علاوة على ذلك، أكد التدقيق أن الـ ORB لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها تأتي من رمز الاستجابة السريعة، مما يضمن اتباع نهج بسيط في جمع البيانات يتماشى مع أفضل ممارسات الخصوصية.
من المهم أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.
كما حدد التدقيق مجالات للتحسين، مقترحًا تعزيزًا إضافيًا لتكوينات البرمجيات والأجهزة الخاصة بـ ORB لتعزيز الأمان بشكل أكبر.
استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة مستخدمة في مسح رموز QR ببديل أكثر أمانًا.
تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمان وخصوصية تقنيتها. نظرًا لأن تقنية ORB هي محور مهمة مشروع WorldCoin في تقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الدقيقة ضرورية للحفاظ على ثقة المستخدم ونزاهة المشروع.