📣 Аудит подтвердил безопасность ПО от Worldcoin

Программное обеспечение устройства Orb от компании Worldcoin, сканирующее радужную оболочку глаза, не имеет уязвимостей, которые можно неправомерно использовать для ускоренного развития проекта. Об этом сообщила компания по кибербезопасности Trail of Bits после проведения собственного аудита.  

Согласно отчету, сфера Orb в процессе работы не сохраняет личную информацию, а специальный код радужной оболочки глаза после сканирования отправляется на сервер компании только через каналы со сквозным шифрованием. Всего проверка различных версий программного обеспечения заняла более семи месяцев.

Помимо этого, аудиторы также дали Worldcoin два совета по повышению безопасности устройства: улучшить процесс регистрации и заменить библиотеку ZBar для чтения QR-кодов на более чистую версию — Rust из-за потенциальной утечки данных. Оба предложения компания уже реализовала.

Ранее испанские регуляторы приостановили работу Worldcoin из-за риска конфиденциальности пользователей, участия несовершеннолетних и отсутствие возможности отозвать разрешение на использование биометрических данных. Представители компании назвали это решение нарушением законов ЕС.