تقرير | تقول تقرير تدقيق جديد إن كرات WorldCoin لا تحتوي على ثغرات

تكنولوجيا ORB من WorldCoin تلتزم ببروتوكولات الخصوصية الصارمة، خاصة فيما يتعلق بمعالجة وتخزين المعلومات الشخصية القابلة للتحديد (PII)، وفقًا لتقرير تدقيق جديد.

أظهر التدقيق، الذي أجرته شركة الأمن السيبراني، Trail of Bits، في 13 مارس 2024 أنه لا توجد ثغرات في برنامج ORB وحقق في صحة العديد من الادعاءات التي قدمتها WorldCoin.

بدأ التدقيق في 14 أغسطس 2023 بعد مخاوف أثيرت من قبل العديد من الهيئات التنظيمية في جميع أنحاء العالم بشأن جمع WorldCoin للبيانات البيومترية مما أدى إلى حظر بعض الهيئات التنظيمية لعملياتها. ويشمل ذلك تعليقًا في كينيا حيث أثار نشاط الشركة ضجة داخل الجمهور.

!

كان هدف تدقيق شركة Trail of Bits هو التدقيق بدقة في برمجيات orb مع التركيز بشكل خاص على تعاملها مع المعلومات الشخصية القابلة للتحديد (PII) وإدارة رموز قزحية المستخدمين.

في عملية التسجيل الافتراضية التي تتضمن خيار الانسحاب، لا يجمع الأورب أي معلومات شخصية قابلة للتحديد (PII) باستثناء رمز القزحية. لا يتم تخزين هذا الرمز بشكل دائم ولا يتم نقله خارج الأورب. في الحالات التي يختار فيها المستخدمون الانضمام، يتم تشفير معلوماتهم الشخصية على القرص الصلب ذو الحالة الثابتة للأورب (SSD) بطريقة لا يمكن حتى للأورب فك تشفيرها، مما يدل على التزام قوي بخصوصية البيانات.

علاوة على ذلك، أكدت المراجعة أن ORB لا يستخرج أي بيانات حساسة إضافية من جهاز المستخدم. المعلومات الوحيدة التي يتم جمعها تأتي من رمز QR، مما يضمن نهجًا بسيطًا لجمع البيانات يتماشى مع أفضل ممارسات الخصوصية.

من الأهمية بمكان أن يتم التعامل مع رمز القزحية، كونه جزءًا حيويًا من البيانات البيومترية، بشكل آمن طوال عملية جمعه ونقله، مما يقلل بشكل فعال من خطر الوصول غير المصرح به أو الاعتراض.

كما حددت المراجعة مجالات للتحسين تقترح تعزيزًا إضافيًا لتكوينات البرمجيات والأجهزة الخاصة بـ ORB لتعزيز الأمان بشكل أكبر.

استجابةً لذلك، قامت WorldCoin بتنفيذ تغييرات مثل استبدال مكتبة ضعيفة تُستخدم لمسح رموز QR ببديل أكثر أمانًا.

تمثل تدقيق Trail of Bits جانبًا واحدًا من جهود WorldCoin المستمرة لحماية أمن وخصوصية تقنيتها. نظرًا لأن تقنية ORB هي محور مهمة مشروع WorldCoin في تقديم دخل أساسي عالمي، فإن هذه التقييمات الأمنية الصارمة ضرورية للحفاظ على ثقة المستخدمين ونزاهة المشروع.