O que é a Orb?
A Orb é um dispositivo de hardware personalizado e de última geração construído para o projeto Worldcoin a fim de verificar humanidade e unicidade de forma segura e privada. Ela foi desenvolvida pela colaboradora do Worldcoin Tools for Humanity (TFH).
O que a Orb faz?
A Orb é usada para verificar o World ID de alguém — um passaporte digital privado e seguro que capacita milhões de pessoas a provar que são humanas na Internet.
Ela faz isso primeiro usando sensores altamente especializados para garantir que a pessoa na frente dela é um ser humano. Em seguida, ela captura e processa uma série de imagens da íris para criar um código de íris, que é uma representação digital da textura da íris. O código de íris é usado para verificar que a pessoa é única e ainda não verificou um World ID.
Todas as informações, incluindo imagens, são sempre excluídas da Orb após serem enviadas para o dispositivo da pessoa.
- Saiba mais sobre como os códigos de íris são protegidos com segurança usando um sistema SMPC.
A Orb tem proteções de privacidade e segurança?
Sim. Integradas ao hardware da Orb estão diversas funcionalidades de privacidade e segurança projetadas para garantir que nenhum dado possa ser acessado por pessoas não autorizadas.
Isso inclui duas chaves criptográficas únicas, ambas permanentemente gravadas no hardware da Orb: uma que é provisionada na CPU principal antes da fabricação e outra localizada em um elemento seguro que não pode ser exportado. A Orb só funcionará se ambas as chaves forem válidas e seus ambientes estiverem intactos, e nenhum código pode ser executado nela sem uma assinatura criptográfica.
Proteções adicionais de segurança de dados de hardware e backend da Orb incluem:
- Criptografia assimétrica de dados na Orb
- Processamento de dados somente em RAM
- Criptografia de unidade de estado sólido (SSD) "em repouso"
- Criptografia de dados em trânsito da Orb para servidores seguros
- Uso de servidores seguros da AWS e MongoDB baseados na UE para armazenamento de dados de códigos de íris
Esta lista não é exaustiva. Em vez disso, ela pretende demonstrar a seriedade com que a privacidade e a segurança de dados são tratadas na Orb. Recursos de segurança estão sendo continuamente avaliados e aprimorados pela TFH para garantir a integridade do projeto Worldcoin.
- Leia mais na seção Implementação Técnica do whitepaper sobre o Worldcoin.
- Saiba mais sobre a privacidade do Worldcoin.
- Saiba mais sobre a segurança de dados do Worldcoin.
A Orb é auditada para validar suas afirmações sobre privacidade e segurança?
Sim. Auditorias regulares são realizadas por auditores externos confiáveis para validar as afirmações sobre privacidade e segurança da Orb.
Mais recentemente, a TFH, em conjunto com a Worldcoin Foundation, contratou os respeitados especialistas em segurança da Trail of Bits para realizar uma auditoria especializada no software da Orb.
O hardware e software da Orb estão sendo disponibilizados em código aberto?
Sim. Muitos componentes principais do hardware e software da Orb já são de código aberto e estão disponíveis gratuitamente no GitHub. Mais componentes serão disponibilizados como código aberto no futuro.
- Acesse o repositório de hardware de código aberto da Orb.
- Acesse o repositório de software de código aberto da Orb.
Isenção de responsabilidade
O conteúdo acima refere-se apenas à data indicada. Além disso, está sujeito a riscos, incertezas e suposições, podendo estar incorreto e mudar sem aviso prévio. Uma isenção de responsabilidade completa pode ser encontrada em nossos Termos de Uso, e Informações Importantes para o Usuário podem ser encontradas em nossa página de Riscos.