BÁO CÁO | Các thiết bị Orbs của WorldCoin không chứa lỗ hổng, theo báo cáo kiểm toán mới

Công nghệ ORB của WorldCoin tuân thủ các quy trình bảo mật nghiêm ngặt về quyền riêng tư, đặc biệt liên quan đến xử lý và lưu trữ thông tin cá nhân nhận dạng (PII), theo một báo cáo kiểm toán mới.

Báo cáo kiểm toán do công ty an ninh mạng Trail of Bits thực hiện và công bố ngày 13 tháng 3 năm 2024 cho thấy không có lỗ hổng nào trong phần mềm ORB và xác nhận nhiều tuyên bố của WorldCoin.

Cuộc kiểm toán bắt đầu từ ngày 14 tháng 8 năm 2023 sau khi nhiều cơ quan quản lý trên toàn thế giới bày tỏ lo ngại về việc WorldCoin thu thập dữ liệu sinh trắc học, dẫn đến một số cơ quan quản lý cấm hoạt động của công ty. Trong đó có việc tạm dừng hoạt động tại Kenya, nơi hoạt động của công ty gây ra phản ứng dữ dội trong công chúng.

Cuộc kiểm toán của Trail of Bits nhằm mục đích kiểm tra kỹ lưỡng phần mềm của orb, đặc biệt tập trung vào cách xử lý thông tin cá nhân nhận dạng (PII) và quản lý mã iris của người dùng.

Trong quy trình đăng ký mặc định không tham gia (opt-out), orb không thu thập bất kỳ thông tin cá nhân nhận dạng nào ngoài mã iris. Mã iris này không được lưu trữ lâu dài cũng không được truyền ra ngoài orb. Trong trường hợp người dùng chọn tham gia (opt-in), PII của họ được mã hóa trên ổ đĩa thể rắn (SSD) của orb theo cách mà ngay cả orb cũng không thể giải mã, thể hiện cam kết mạnh mẽ về quyền riêng tư dữ liệu.

Hơn nữa, cuộc kiểm toán xác nhận rằng orb không trích xuất bất kỳ dữ liệu nhạy cảm nào khác từ thiết bị của người dùng. Thông tin duy nhất được thu thập là từ mã QR, đảm bảo phương pháp thu thập dữ liệu tối thiểu phù hợp với các thực hành tốt nhất về quyền riêng tư.

Quan trọng nhất, mã iris, là một phần dữ liệu sinh trắc học quan trọng, được xử lý an toàn trong suốt quá trình thu thập và truyền tải, giúp giảm thiểu rủi ro truy cập trái phép hoặc bị chặn bắt.

Cuộc kiểm toán cũng chỉ ra các lĩnh vực cần cải thiện, đề xuất tăng cường bảo mật phần mềm và cấu hình phần cứng của orb để nâng cao an ninh hơn nữa.

Đáp lại, WorldCoin đã thực hiện các thay đổi như thay thế thư viện dễ bị tấn công dùng để quét mã QR bằng một lựa chọn an toàn hơn.

Báo cáo của Trail of Bits chỉ là một trong những phần trong nỗ lực liên tục của WorldCoin nhằm bảo vệ an ninh và quyền riêng tư của công nghệ của mình. Vì công nghệ ORB đóng vai trò then chốt trong sứ mệnh của dự án WorldCoin cung cấp thu nhập cơ bản toàn cầu, những đánh giá an ninh nghiêm ngặt này là điều không thể thiếu để duy trì niềm tin của người dùng và tính toàn vẹn của dự án.