WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanmasıyla ilgili olarak titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında herhangi bir güvenlik açığı bulunmadığını ve WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, 14 Ağustos 2023'te, WorldCoin'in biyometrik veri toplamasıyla ilgili olarak dünya genelinde birden fazla düzenleyici tarafından dile getirilen endişeler sonrasında başladı. Bu, firmanın faaliyetlerinin kamuoyunda büyük bir tepki doğurması nedeniyle Kenya'da bir askıya alma işlemini de içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanmayı amaçlıyordu.
Varsayılan istem dışı kayıt sürecinde, orb yalnızca iris kodu haricinde herhangi bir kişisel tanımlayıcı bilgi (PII) toplamaz. Bu iris kodu kalıcı olarak depolanmaz ve orb dışına iletilmez. Kullanıcıların istemli olarak katılmayı tercih ettiği durumlarda, PII orb'un katı hal sürücüsünde (SSD), orb'un bile şifreyi çözemeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü taahhüdü göstermektedir.
Ayrıca, denetim, orb'un bir kullanıcının cihazından ek hassas veriler çıkarmadığını doğruladı. Toplanan tek bilgi bir QR kodundan elde ediliyor ve bu, veri toplama konusunda minimal bir yaklaşım sergileyerek gizlilik en iyi uygulamalarıyla uyumlu olduğuna işaret ediyor.
Önemli bir biyometrik veri parçası olan iris kodu, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, böylece yetkisiz erişim veya müdahale riski etkili bir şekilde azaltılmış olur.
Denetim ayrıca, güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek sertleştirilmesi önerisiyle geliştirme alanlarını belirledi.
Buna yanıt olarak, WorldCoin, QR kodu tarama için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini korumak için devam eden çabalarının yalnızca bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu için çok önemli olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
RAPOR | WorldCoin'un Orb'larının Hiçbir Zayıflığı Yok, Yeni Denetim Raporu Söylüyor
WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanmasıyla ilgili olarak titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında herhangi bir güvenlik açığı bulunmadığını ve WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, 14 Ağustos 2023'te, WorldCoin'in biyometrik veri toplamasıyla ilgili olarak dünya genelinde birden fazla düzenleyici tarafından dile getirilen endişeler sonrasında başladı. Bu, firmanın faaliyetlerinin kamuoyunda büyük bir tepki doğurması nedeniyle Kenya'da bir askıya alma işlemini de içeriyor.
Trail of Bits'in denetimi, orb'un yazılımını titizlikle incelemeyi ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanmayı amaçlıyordu.
Varsayılan istem dışı kayıt sürecinde, orb yalnızca iris kodu haricinde herhangi bir kişisel tanımlayıcı bilgi (PII) toplamaz. Bu iris kodu kalıcı olarak depolanmaz ve orb dışına iletilmez. Kullanıcıların istemli olarak katılmayı tercih ettiği durumlarda, PII orb'un katı hal sürücüsünde (SSD), orb'un bile şifreyi çözemeyeceği bir şekilde şifrelenir ve bu da veri gizliliğine olan güçlü taahhüdü göstermektedir.
Ayrıca, denetim, orb'un bir kullanıcının cihazından ek hassas veriler çıkarmadığını doğruladı. Toplanan tek bilgi bir QR kodundan elde ediliyor ve bu, veri toplama konusunda minimal bir yaklaşım sergileyerek gizlilik en iyi uygulamalarıyla uyumlu olduğuna işaret ediyor.
Önemli bir biyometrik veri parçası olan iris kodu, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, böylece yetkisiz erişim veya müdahale riski etkili bir şekilde azaltılmış olur.
Denetim ayrıca, güvenliği daha da artırmak için orb'un yazılım ve donanım yapılandırmalarının ek sertleştirilmesi önerisiyle geliştirme alanlarını belirledi.
Buna yanıt olarak, WorldCoin, QR kodu tarama için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini korumak için devam eden çabalarının yalnızca bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu için çok önemli olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.