一条痕迹的安全评估说worldcoin从数据保护和隐私角度来看,具有其ORB设备的生物识别收集软件是合理的。
钻头的痕迹还提供了生物识别的第三方安全性分析数字投票平台Voatz回到2020年。
WorldCoin安全审计报告发现,ORB几乎收集了个人身份信息,并且可以安全地处理IRIS生物识别代码,这是PII唯一离开ORB的部分。
人类工具要求钻头来评估有关其软件的一系列主张。 WorldCoin开发人员声称“对于默认的退出注册流,没有个人身份信息(PII),除了虹膜代码由ORB收集;”并且“对于非默认选择输入登录流量,PII是由Orb牢固处理的。”此外,他们说:“ Orb不会从用户设备中提取任何敏感数据”和“用户的IRIS代码可以安全处理。”
评估是由三名安全研究人员进行的,他们总共进行了六周的工程审查。博客文章来自WorldCoin。
安全研究人员确定了四个可能的攻击向量,以及导致WorldCoin更新一些代码的“未经证实的问题”。
但是,研究人员说,他们的分析没有发现ORB代码中可以直接利用与所述项目目标有关的漏洞。”
WorldCoin的安全审计遵循数据隐私调节器的一系列问题,最近的示例西班牙和韩国。他们是否会找到满足他们担忧的答案,还有待观察。
同时,该公司将公司称为其社区赠款计划的“ Wave0”,以另一篇博客文章的形式进行描述一半在28名受赠人中。其中一些项目与区块链投票有关,特别是对于分散的自主组织(DAOS)。其他问题则解决了货币化支出数据,整合了世界ID公共密钥的多方计算和可视化。