TechFlow 소식, Worldcoin이 트레일 오브 비츠(Trail of Bits)가 수행한 감사를 발표했다. 감사는 2023년 8월 14일에 시작되었으며, 2023년 7월 8일 기준 소프트웨어 버전을 평가했다. 현재 소프트웨어 버전은 4.0.34이며, 2024년 1월 17일 처음 출시되었다.
감사 목적에는 다음 주장들의 검증이 포함된다.
- 기본 등록 프로세스는 영구 저장소에 기록하지 않고 홍채 코드 등의 개인정보(PII)만 수집한다.
- 비기본 등록 프로세스에서는 PII를 안전하게 처리하며 비대칭 암호화를 사용해 장치 내부에 저장한다.
- 오브(Orb)는 사용자 장치로부터 민감한 데이터를 추출하지 않는다.
- 사용자의 홍채 코드는 보안이 보장되며 백엔드로의 전송은 단 한 번만 이루어진다.
- 감사에서 프로젝트 목표를 직접 겨냥한 취약점은 발견되지 않았다. 다만 커널 구성 및 런타임 소프트웨어 강화를 위한 몇 가지 제안이 제시되었다.
즐겨찾기 추가
소셜 미디어 공유
