報告 | WorldCoin 的 Orbs 不存在漏洞，新的審計報告稱

WorldCoin 的 ORB 技術遵循嚴格的隱私協議，特別是在處理和存儲個人可識別信息 (PII) 方面，新的審計報告如此表示。

由網絡安全公司Trail of Bits進行的審計於2024年3月13日發佈，顯示ORB軟件沒有漏洞，並驗證了WorldCoin所做的許多聲明。

審計於2023年8月14日開始，此前全球多個監管機構對WorldCoin收集生物識別數據表示擔憂，導致一些監管機構直接禁止其運營。這包括在肯尼亞的暫停，該公司的活動在公眾中引發了軒然大波。

Trail of Bits 的審計旨在仔細審查 ORB 的軟件，特別關注其對個人可識別信息 (PII) 的處理以及用戶虹膜代碼的管理。

在默認的選擇退出註冊過程中，orb 不收集任何個人可識別信息 (PII)，除了虹膜代碼。該虹膜代碼不會被持久存儲，也不會傳輸到 orb 之外。在用戶選擇選擇加入的情況下，他們的 PII 會以一種連 orb 也無法解密的方式加密在 orb 的固態硬盤 (SSD) 上，展現出對數據隱私的強烈承諾。

此外，審計確認該ORB不會從用戶設備提取任何額外的敏感數據。收集的唯一信息來自二維碼，確保了一種與隱私最佳實踐相符的最小化數據收集方式。

關鍵是虹膜代碼作為生物識別數據的關鍵部分，在其收集和傳輸過程中得到安全處理，有效降低了未經授權的訪問或攔截的風險。

審計還識別了增強的領域，建議進一步加強ORB的軟件和硬件配置，以進一步增強安全性。

作為迴應，WorldCoin 已經實施了更改，例如用更安全的替代品替換了用於二維碼掃描的易受攻擊庫。

Trail of Bits 的審計僅代表 WorldCoin 在保護其技術安全和隱私方面的持續努力的一部分。鑑於 ORB 技術對於 WorldCoin 項目提供普遍基本收入的使命至關重要，這些嚴格的安全評估對維護用戶信任和項目完整性是不可或缺的。

________________________________________

________________________________________