深潮 TechFlow 消息,Worldcoin發佈了審計結果。審計由Trail of Bits進行,從2023年8月14日開始,評估了截至2023年7月8日的軟件版本。當前的軟件版本為4.0.34,於2024年1月17日首次發佈。
審計目標包括驗證以下聲明:
- 默認註冊流程只收集虹膜代碼等個人識別信息(PII),不寫入持久存儲。
- 非默認註冊流程中,PII安全處理並使用非對稱加密保存在設備上。
- Orb不從用戶設備中提取敏感數據。
- 用戶的虹膜代碼受到安全保護,只在一次請求中傳輸到後端。
- 審計未發現直接針對項目目標的漏洞。審計提供了一些加強內核配置和運行時軟件的建議。
添加收藏
分享社交媒體




