INFORME | Los Orbs de WorldCoin no contienen vulnerabilidades, según un nuevo informe de auditoría

La tecnología ORB de WorldCoin cumple con rigurosos protocolos de privacidad, especialmente en lo que respecta al procesamiento y almacenamiento de información personal identificable (PII), según un nuevo informe de auditoría.

La auditoría, realizada por la firma de ciberseguridad Trail of Bits, fue publicada el 13 de marzo de 2024 y reveló que no existen vulnerabilidades en el software ORB y validó muchas de las afirmaciones hechas por WorldCoin.

La auditoría comenzó el 14 de agosto de 2023 tras preocupaciones planteadas por varios reguladores en todo el mundo respecto a la recopilación de datos biométricos por parte de WorldCoin, lo que llevó a que algunos reguladores prohibieran directamente sus operaciones. Esto incluye una suspensión en Kenia, donde las actividades de la empresa generaron revuelo en la opinión pública.

La auditoría de Trail of Bits tuvo como objetivo examinar minuciosamente el software del ORB, con especial atención a su manejo de la información personal identificable (PII) y la gestión de los códigos de iris de los usuarios.

En el proceso de registro predeterminado de exclusión voluntaria, el ORB no recopila ninguna información personal identificable (PII) excepto el código de iris. Este código no se almacena de forma persistente ni se transmite fuera del ORB. Cuando los usuarios optan por participar, su PII se cifra en la unidad de estado sólido (SSD) del ORB de manera que incluso el ORB no puede descifrarla, demostrando un compromiso sólido con la privacidad de los datos.

Además, la auditoría confirmó que el ORB no extrae ningún dato sensible adicional del dispositivo del usuario. La única información recopilada proviene de un código QR, asegurando un enfoque minimalista en la recopilación de datos que cumple con las mejores prácticas de privacidad.

Lo más importante, el código de iris, siendo una pieza crítica de datos biométricos, se maneja de forma segura durante todo su proceso de recopilación y transmisión, mitigando eficazmente el riesgo de acceso no autorizado o interceptación.

La auditoría también identificó áreas para mejorar, sugiriendo un endurecimiento adicional de las configuraciones de software y hardware del ORB para incrementar aún más la seguridad.

En respuesta, WorldCoin ha implementado cambios como reemplazar una biblioteca vulnerable utilizada para escaneo de códigos QR por una alternativa más segura.

La auditoría de Trail of Bits representa solo una faceta de los esfuerzos continuos de WorldCoin por salvaguardar la seguridad y privacidad de su tecnología. Dado que la tecnología ORB es fundamental para la misión del proyecto WorldCoin de ofrecer una renta básica universal, estas evaluaciones de seguridad rigurosas son indispensables para mantener la confianza de los usuarios y la integridad del proyecto.