Happycoin.клуб – Компания по кибербезопасности Trail of Bits окончила аудит технологии ORB Worldcoin и сделала вывод, что проект держится серьезных протоколов конфиденциальности, в особенности в части обработки и хранения персональной инфы.

Полный доклад был размещен 13 марта и подтверждает, что в программном обеспечении ORB нет уязвимостей. Заметим, что аудит был начат 14 августа 2023 года, после того как несколько регуляторов по всему миру выразили обеспокоенность по поводу сбора биометрических данных людей.

Проверка Trail of Bits была ориентирована на тщательное исследование программного обеспечения кода, а еще на обработку персональной инфы и управление кодами радужной оболочки глаз юзеров.

Значимо было установить, что сфера не собирает других личных данных, кроме кода радужной оболочки, который не записывается в неизменное хранилище и не покидает сферу.

В конечном итоге подтвердилось, что сфера не извлекает дополнительные секретные данные, а собираемая инфа поступает только из QR-кода. Это обеспечивает наименьший подход к сбору данных в согласовании с наилучшими практиками конфиденциальности.

В процессе аудита были выявлены области, требующие улучшения, и даны советы по дополнительному усилению конфигурации программного и аппаратного обеспечения сферы для предстоящего увеличения безопасности.

Разработчики Worldcoin уже занесли конфигурации, в том числе поменяли уязвимую библиотеку, применяемую для сканирования QR-кода, на больше неопасную кандидатуру.

Читайте необычную статью на ресурсе Happycoin.клуб

Мы используем cookie-файлы для наилучшего представления нашего сайта. Продолжая использовать этот сайт, вы соглашаетесь с использованием cookie-файлов.
Принять
Отказаться