RELATÓRIO | As Orbs da WorldCoin Não Contêm Vulnerabilidades, Diz Novo Relatório de Auditoria

A tecnologia ORB da WorldCoin segue protocolos rigorosos de privacidade, especialmente no que diz respeito ao processamento e armazenamento de informações pessoalmente identificáveis (PII), afirma um novo relatório de auditoria.

A auditoria, conduzida pela empresa de cibersegurança Trail of Bits, foi divulgada em 13 de março de 2024, revelando que não há vulnerabilidades no software do ORB e validando muitas das alegações feitas pela WorldCoin.

A auditoria teve início em 14 de agosto de 2023, após preocupações levantadas por múltiplos reguladores em todo o mundo acerca da coleta de dados biométricos pela WorldCoin, levando alguns reguladores a banir completamente as suas operações. Isso inclui uma suspensão no Quénia, onde as atividades da empresa geraram grande controvérsia pública.

A auditoria da Trail of Bits teve como objetivo examinar meticulosamente o software do orb, com foco particular no tratamento de informações pessoalmente identificáveis (PII) e na gestão dos códigos de íris dos utilizadores.

No processo padrão de inscrição com opção de exclusão, o orb não recolhe nenhuma informação pessoalmente identificável (PII), exceto pelo código de íris. Este código de íris não é armazenado de forma persistente nem transmitido fora do orb. Nos casos em que os utilizadores optam por participar, os seus dados pessoais são encriptados no disco de estado sólido (SSD) do orb de uma forma que nem mesmo o próprio orb consegue decifrar, demonstrando um compromisso robusto com a privacidade dos dados.

Além disso, a auditoria confirmou que o orb não extrai quaisquer dados sensíveis adicionais do dispositivo de um utilizador. A única informação recolhida é a partir de um código QR, garantindo uma abordagem minimalista na recolha de dados que está alinhada com as melhores práticas de privacidade.

De forma crucial, o código de íris, sendo uma peça fundamental de dados biométricos, é tratado de forma segura durante todo o seu processo de recolha e transmissão, mitigando efetivamente o risco de acesso não autorizado ou interceptação.

A auditoria também identificou áreas para melhorias, sugerindo uma maior reforço das configurações de software e hardware do orb para aumentar ainda mais a segurança.

Em resposta, a WorldCoin implementou mudanças, como a substituição de uma biblioteca vulnerável utilizada para a leitura de códigos QR por uma alternativa mais segura.

A auditoria da Trail of Bits representa apenas uma faceta dos esforços contínuos da WorldCoin para salvaguardar a segurança e a privacidade da sua tecnologia. Dado que a tecnologia ORB é fundamental para a missão do projeto WorldCoin de oferecer uma renda básica universal, estas avaliações rigorosas de segurança são indispensáveis para manter a confiança dos utilizadores e a integridade do projeto.