报告 | WorldCoin的Orb不存在漏洞，新审计报告称

WorldCoin的ORB技术遵循严格的隐私协议，特别是在处理和存储个人可识别信息(PII)方面，一份新的审计报告指出。

此次由网络安全公司Trail of Bits进行的审计于2024年3月13日发布，显示ORB软件不存在漏洞，并验证了WorldCoin的许多声明。

审计于2023年8月14日开始，原因是全球多位监管机构对WorldCoin收集生物识别数据提出担忧，导致一些监管机构直接禁止其运营。其中包括肯尼亚的暂停措施，该公司在当地的活动引发了公众的强烈反响。

Trail of Bits的审计旨在仔细审查ORB的软件，特别关注其对个人可识别信息(PII)的处理以及用户虹膜代码的管理。

在默认的选择退出注册流程中，ORB不会收集任何个人可识别信息(PII)，只收集虹膜代码。该虹膜代码不会被持久存储，也不会传输到ORB之外。在用户选择加入的情况下，他们的PII会在ORB的固态硬盘(SSD)上进行加密，即使是ORB也无法解密，充分体现了对数据隐私的强烈承诺。

此外，审计确认ORB不会从用户设备中提取任何其他敏感数据。唯一收集的信息来自二维码，确保了数据收集的极简主义，符合隐私最佳实践。

关键是，作为关键的生物识别数据，虹膜代码在收集和传输过程中得到安全处理，有效降低了未经授权访问或拦截的风险。

审计还指出了需要改进的地方，建议进一步加强ORB的软件和硬件配置，以提升安全性。

作为回应，WorldCoin已采取措施，例如用更安全的替代方案替换了用于二维码扫描的易受攻击的库。

Trail of Bits的审计只是WorldCoin不断努力保障其技术安全和隐私的一个方面。鉴于ORB技术在实现全球基本收入的WorldCoin项目使命中具有关键作用，这些严格的安全评估对于维护用户信任和项目完整性至关重要。