Czym jest orb?
Orb to niestandardowe, technologicznie zaawansowane urządzenie sprzętowe stworzone dla projektu Worldcoin, aby zweryfikować ludzką tożsamość i unikalność w bezpieczny i chroniący prywatność sposób. Zostało opracowane przez współtwórcę Worldcoin, Tools for Humanity (TFH).
Do czego służy Orb?
Orb służy do zweryfikowania World ID danej osoby — prywatnego, bezpiecznego, cyfrowego paszportu, który daje milionom osób możliwość potwierdzenia w internecie, że są ludźmi.
W tym celu wykorzystuje wysoce wyspecjalizowane czujniki, aby upewnić się, że osoba stojąca przed nim jest człowiekiem. Następnie wykonuje i przetwarza serię obrazów tęczówki, aby stworzyć kod tęczówki, czyli cyfrową reprezentację tekstury tęczówki. Kod tęczówki służy do potwierdzenia, że dana osoba jest unikalna i dotychczas nie zweryfikowała swojego World ID.
Wszystkie informacje, są zawsze usuwane z Orba włącznie z obrazami po wysłaniu ich na urządzenie danej osoby.
- Dowiedz się więcej o tym, jak kody tęczówki są bezpiecznie chronione za pomocą systemu SMPC.
Czy Orb ma zabezpieczenia dotyczące prywatności i bezpieczeństwa?
Tak. W urządzenie Orb wbudowano różne funkcje prywatności i bezpieczeństwa, zaprojektowane tak, aby nikt nieuprawniony nie mógł uzyskać dostępu do żadnych danych.
Obejmuje to dwa unikalne klucze kryptograficzne, trwale zapisane w sprzęcie orba: jeden wprowadzony do głównego CPU przed produkcją oraz drugi umieszczony w bezpiecznym elemencie, którego nie można wyeksportować. Orb nie będzie działać, jeśli oba klucze są nieważne, a ich środowiska zostały naruszone, jednocześnie żaden kod nie może się na nim uruchomić bez podpisu kryptograficznego.
Dodatkowe zabezpieczenia sprzętowe orba oraz ochrony danych po stronie zaplecza (backendu) obejmują:
- Asymetryczne szyfrowanie danych w urządzeniu Orb
- Przetwarzanie danych wyłącznie w pamięci RAM
- Szyfrowanie dysków półprzewodnikowych (SSD) "w spoczynku"
- Szyfrowanie danych w trakcie przesyłania z Orba do bezpiecznych serwerów
- Wykorzystanie bezpiecznych serwerów AWS i MongoDB zlokalizowanych w UE do przechowywania danych kodów tęczówki
Ta lista nie jest wyczerpująca. Ma raczej pokazać, jak poważnie podchodzimy do prywatność i bezpieczeństwa danych w urządzeniu Orb. TFH stale ocenia i ulepsza funkcje zabezpieczeń, aby zapewnić integralność projektu Worldcoin.
- Przeczytaj więcej w sekcji Techniczne wdrożenie Białej Księgi Worldcoin.
- Dowiedz się więcej o prywatności Worldcoin.
- Dowiedz się więcej o bezpieczeństwie danych Worldcoin.
Czy orb został poddany audytowi w celu potwierdzenia oświadczeń dotyczących prywatności i bezpieczeństwa?
Tak. Regularne audyty są przeprowadzane przez zaufanych, zewnętrznych audytorów w celu zweryfikowania oświadczeń dotyczących prywatności i bezpieczeństwa orba.
Ostatnio TFH, we współpracy z Worldcoin Foundation, zaangażowało cenionych ekspertów ds. bezpieczeństwa z Trail of Bits, aby przeprowadzić specjalistyczny audyt oprogramowania Orba.
Czy sprzęt i oprogramowanie orba są udostępniane jako open source?
Tak. Wiele kluczowych elementów orba — zarówno sprzętu, jak i oprogramowania — jest już dostępnych bezpłatnie na GitHubie jako open source. Kolejne zostaną upublicznione w przyszłości.
- Uzyskaj dostęp do repozytorium open source urządzenia Orb.
- Uzyskaj dostęp do repozytorium oprogramowania open source urządzenia Orb.
Zastrzeżenie
Powyższe treści odnoszą się wyłącznie do wskazanej daty. Ponadto podlegają one ryzyku, niepewności i założeniom, dlatego mogą być nieprawidłowe i mogą się zmieniać bez powiadomienia. Pełne zastrzeżenie znajdziesz w naszych Warunki Użytkowania, a Ważne informacje dla użytkownika znajdziesz na naszej stronie Ryzyka.