worldcoin通过开放其ORB生物识别设备的软件组件来迈出透明度的一步。此举允许外部验证公司的数据隐私声明,并为专家提供了检查ORB如何捕获图像,处理生物识别数据并将其传输到世界应用程序的能力。
这种基础架构将促进社区驱动的审计过程,其中独立验证和公开报告将有助于保证ORB遵守有关数据隐私和安全性的协议。
ORB软件的重要组成部分,Orb核心存储库中的DO_SIGNUP函数是现在可用进行研究。此功能概述了每个世界ID验证过程背后的技术机制,包括图像捕获,生物识别处理和安全数据提交。
尽管该软件可以产生高质量的眼睛和面部图像,但该公司承认在集成自动对焦系统时会遇到挑战。他们基于Rust的软件使用反馈控制器,该软件具有神经网络来确定实时清晰度的估计。
在图像处理的随后生物识别阶段中,自定义神经网络和Gabor滤波器实现将通过Python接口访问。该软件最初验证图像尚未被篡改或人为地开发。
接下来,艾里斯识别系统(IRIS)是由人类工具创建的软件,随后由WorldCoin发布为开源,用于分析眼睛图像。
生锈的编程语言已被优化,以最大程度地减少频繁重新加载组件(例如虹膜和其他模型)的负面影响。这是通过Android合子过程启发的设计实现的。
WorldCoin表示,该软件在ORB上的实现可以通过高级安全机制来保护用户对数据的控制。这些机制包括使用ORB的私钥签名并使用用户的公钥进行加密。
ORB中的专用安全元素进行了签名过程,该过程在制造过程中与Nvidia Jetson平台配对。加密过程使用密封盒为了确保只有预期的接收者才能解密传输的生物识别数据,该公司在博客文章。
球体架构的隐私声明是被审计通过安全研究公司Trail of Bits。
根据WorldCoin的说法,Orb核和Orb-Secure-element的某些方面包含已分叉供公共使用的敏感代码。他们减少这些叉子必要性的策略是逐步开放源软件组件,这将使他们能够以开放的方式开发软件的所有非敏感部分。
该公司表示,这样的努力为优先考虑用户隐私,数据安全和透明治理的更大目标做出了贡献。