TechFlow, Worldcoin a publié les résultats de son audit. Celui-ci a été mené par Trail of Bits à partir du 14 août 2023 et portait sur la version logicielle datant du 8 juillet 2023. La version actuelle du logiciel est la 4.0.34, publiée pour la première fois le 17 janvier 2024.
Les objectifs de l'audit incluaient la vérification des affirmations suivantes :
- Le processus d'inscription par défaut ne collecte que des informations personnelles identifiables (telles que le code d'iris) sans les écrire dans un stockage persistant.
- Dans les processus d'inscription non par défaut, les informations personnelles identifiables sont correctement traitées et conservées sur l'appareil à l'aide d'un chiffrement asymétrique.
- L'Orb n'extrait aucune donnée sensible des appareils des utilisateurs.
- Le code d'iris des utilisateurs est protégé de manière sécurisée et transmis au backend uniquement lors d'une requête unique.
- Aucune vulnérabilité directement ciblant les objectifs du projet n’a été découverte. L’audit formule toutefois certaines recommandations visant à renforcer la configuration du noyau et les logiciels au moment de l’exécution.
Ajouter aux favoris
Partager sur les réseaux sociaux
