RAPOR | WorldCoin'un Orbları Hiçbir Güvenlik Açığı İçermiyor, Yeni Denetim Raporu Dedi

WorldCoin'un ORB teknolojisi, özellikle kişisel tanımlanabilir bilgilerin işlenmesi ve saklanması konusunda titiz gizlilik protokollerine uymaktadır (PII), diyor yeni bir denetim raporu.

Siber güvenlik firması Trail of Bits tarafından gerçekleştirilen denetim, 13 Mart 2024'te yayımlandı ve ORB yazılımında hiçbir güvenlik açığı olmadığını ortaya koyarak WorldCoin tarafından yapılan birçok iddiayı doğruladı.

Denetim, WorldCoin'un biyometrik veri toplama faaliyetleri ile ilgili olarak dünya çapında birden fazla düzenleyici tarafından dile getirilen endişelerin ardından 14 Ağustos 2023'te başladı ve bazı düzenleyicilerin operasyonlarını tamamen yasaklamasına yol açtı. Bu, firmanın faaliyetlerinin kamuoyunda büyük bir gürültüye neden olduğu Kenya'daki bir askıyı da içeriyor.

Trail of Bits’in denetimi, orb’un yazılımını titizlikle incelemeyi amaçlıyordu ve özellikle kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesine ve kullanıcıların iris kodlarının yönetimine odaklanıyordu.

Varsayılan çıkış sürecinde, orb kişisel tanımlayıcı bilgi (PII) toplamamaktadır, yalnızca iris kodunu toplar. Bu iris kodu kalıcı olarak saklanmaz ve orb dışında iletilmez. Kullanıcıların katılmayı seçtiği durumlarda, PII orb’un katı hal sürücüsünde (SSD), orb'un bile çözemeyeceği şekilde şifrelenir, bu da veri gizliliğine güçlü bir bağlılık sergiler.

Ayrıca, denetim, orb'un bir kullanıcının cihazından ek hassas veriler çıkarmadığını doğruladı. Toplanan tek bilgi bir QR kodundan geliyor, bu da veri toplamada minimal bir yaklaşımı güvence altına alıyor ve gizlilik en iyi uygulamalarıyla uyumlu.

Kritik olarak, iris kodu, biyometrik verilerin önemli bir parçası olarak, toplanma ve iletim süreci boyunca güvenli bir şekilde işlenir, yetkisiz erişim veya müdahale riskini etkili bir şekilde azaltır.

Denetim ayrıca, güvenliği daha da artırmak amacıyla orb'un yazılım ve donanım yapılandırmalarının ek güçlendirmesini önererek iyileştirme alanlarını belirledi.

Buna karşılık, WorldCoin, QR kodu tarama için kullanılan savunmasız bir kütüphaneyi daha güvenli bir alternatif ile değiştirmek gibi değişiklikler uyguladı.

Trail of Bits denetimi, WorldCoin'un teknolojisinin güvenliğini ve gizliliğini koruma konusundaki sürekli çabalarının sadece bir yönünü temsil etmektedir. ORB teknolojisinin, WorldCoin projesinin evrensel temel gelir sunma misyonu açısından hayati öneme sahip olduğu göz önüne alındığında, bu titiz güvenlik değerlendirmeleri kullanıcı güvenini ve proje bütünlüğünü korumak için vazgeçilmezdir.