RAPPORT | Les Orbs de WorldCoin ne contiennent aucune vulnérabilité, selon un nouveau rapport d'audit

La technologie ORB de WorldCoin respecte des protocoles de confidentialité stricts, notamment en ce qui concerne le traitement et le stockage des informations personnellement identifiables (PII), indique un nouveau rapport d’audit.

L’audit, réalisé par la société de cybersécurité Trail of Bits, a été publié le 13 mars 2024 et a révélé qu’il n’existe aucune vulnérabilité dans le logiciel ORB et a validé bon nombre des affirmations faites par WorldCoin.

L’audit a débuté le 14 août 2023 suite à des préoccupations soulevées par plusieurs régulateurs dans le monde concernant la collecte de données biométriques par WorldCoin, ce qui a conduit certains régulateurs à interdire purement et simplement ses opérations. Cela inclut une suspension au Kenya, où les activités de la société ont suscité une vive polémique dans le public.

L’audit de Trail of Bits visait à examiner minutieusement le logiciel de l’ORB, en se concentrant particulièrement sur la gestion des informations personnellement identifiables (PII) et des codes iris des utilisateurs.

Dans le processus d’inscription par défaut avec désactivation, l’ORB ne collecte aucune information personnellement identifiable (PII) sauf le code iris. Ce code iris n’est pas stocké de façon persistante ni transmis en dehors de l’ORB. Lorsqu’un utilisateur choisit de s’inscrire, ses PII sont cryptées sur le disque SSD de l’ORB de manière à ce que même l’ORB ne puisse pas les déchiffrer, ce qui démontre un engagement solide en faveur de la confidentialité des données.

De plus, l’audit a confirmé que l’ORB n’extrait aucune donnée sensible supplémentaire du dispositif de l’utilisateur. La seule information collectée provient d’un code QR, ce qui garantit une approche minimaliste de la collecte de données, conforme aux meilleures pratiques en matière de confidentialité.

Le code iris, étant une donnée biométrique critique, est traité de manière sécurisée tout au long de sa collecte et de sa transmission, ce qui réduit efficacement le risque d’accès non autorisé ou d’interception.

L’audit a également identifié des axes d’amélioration, suggérant un renforcement supplémentaire des configurations logicielles et matérielles de l’ORB pour renforcer encore la sécurité.

En réponse, WorldCoin a mis en œuvre des modifications telles que le remplacement d’une bibliothèque vulnérable utilisée pour la lecture de codes QR par une alternative plus sécurisée.

L’audit de Trail of Bits ne représente qu’une facette des efforts continus de WorldCoin pour garantir la sécurité et la confidentialité de sa technologie. Étant donné que la technologie ORB est essentielle à la mission du projet WorldCoin, qui consiste à offrir un revenu de base universel, ces évaluations de sécurité rigoureuses sont indispensables pour maintenir la confiance des utilisateurs et l’intégrité du projet.