WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanmasıyla ilgili olarak titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından yapılan denetim, 13 Mart 2024'te yayınlandı ve ORB yazılımında herhangi bir zafiyet bulunmadığını, WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, 14 Ağustos 2023'te, Dünya genelinde birçok düzenleyici tarafından WorldCoin'in biyometrik veri toplama faaliyetleriyle ilgili dile getirilen endişeler doğrultusunda başladı ve bazı düzenleyicilerin faaliyetlerini tamamen yasaklamalarına neden oldu. Bu, firmanın faaliyetlerinin kamuoyunda bir kargaşa yarattığı Kenya'da bir durdurmayı da içermektedir.
Trail of Bits’in denetimi, orb’un yazılımını titizlikle incelemeyi, özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanmayı amaçlıyordu.
Varsayılan isteğe bağlı kaydolma sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel tanımlayıcı bilgi (PII) toplamamaktadır. Bu iris kodu kalıcı olarak depolanmaz ve orb dışına iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb'un katı hal sürücüsünde (SSD), orb'un bile çözemeyeceği bir şekilde şifrelenir, bu da veri gizliliğine güçlü bir bağlılık gösterir.
Ayrıca, denetim orb'un bir kullanıcının cihazından herhangi bir ek hassas veri çıkarmadığını doğruladı. Toplanan tek bilgi bir QR kodundan elde edilmektedir; bu, veri toplama konusunda minimal bir yaklaşımı sağlayarak gizlilik en iyi uygulamalarıyla uyumlu hale getirir.
Kritik olarak, bir biyometrik verinin önemli bir parçası olan iris kodu, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya kesintiye uğrama riskini etkili bir şekilde azaltır.
Denetim ayrıca orb'un yazılım ve donanım yapılandırmalarının güvenliği daha da artırmak için ek güçlendirme önerdiği geliştirme alanlarını belirledi.
Buna karşılık, WorldCoin, QR kodu tarama için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma konusundaki sürekli çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu için çok önemli olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
RAPOR | WorldCoin'un Orb'ları Hiçbir Güvenlik Açığı İçermiyor, Yeni Denetim Raporu Diyor
WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve depolanmasıyla ilgili olarak titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.
Siber güvenlik firması Trail of Bits tarafından yapılan denetim, 13 Mart 2024'te yayınlandı ve ORB yazılımında herhangi bir zafiyet bulunmadığını, WorldCoin tarafından yapılan birçok iddianın doğrulandığını ortaya koydu.
Denetim, 14 Ağustos 2023'te, Dünya genelinde birçok düzenleyici tarafından WorldCoin'in biyometrik veri toplama faaliyetleriyle ilgili dile getirilen endişeler doğrultusunda başladı ve bazı düzenleyicilerin faaliyetlerini tamamen yasaklamalarına neden oldu. Bu, firmanın faaliyetlerinin kamuoyunda bir kargaşa yarattığı Kenya'da bir durdurmayı da içermektedir.
Trail of Bits’in denetimi, orb’un yazılımını titizlikle incelemeyi, özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanmayı amaçlıyordu.
Varsayılan isteğe bağlı kaydolma sürecinde, orb yalnızca iris kodu dışında hiçbir kişisel tanımlayıcı bilgi (PII) toplamamaktadır. Bu iris kodu kalıcı olarak depolanmaz ve orb dışına iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb'un katı hal sürücüsünde (SSD), orb'un bile çözemeyeceği bir şekilde şifrelenir, bu da veri gizliliğine güçlü bir bağlılık gösterir.
Ayrıca, denetim orb'un bir kullanıcının cihazından herhangi bir ek hassas veri çıkarmadığını doğruladı. Toplanan tek bilgi bir QR kodundan elde edilmektedir; bu, veri toplama konusunda minimal bir yaklaşımı sağlayarak gizlilik en iyi uygulamalarıyla uyumlu hale getirir.
Kritik olarak, bir biyometrik verinin önemli bir parçası olan iris kodu, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya kesintiye uğrama riskini etkili bir şekilde azaltır.
Denetim ayrıca orb'un yazılım ve donanım yapılandırmalarının güvenliği daha da artırmak için ek güçlendirme önerdiği geliştirme alanlarını belirledi.
Buna karşılık, WorldCoin, QR kodu tarama için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatifle değiştirmek gibi değişiklikler gerçekleştirmiştir.
Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma konusundaki sürekli çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu için çok önemli olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri, kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.