O que é a Orb?
A Orb é um dispositivo de hardware personalizado e de última geração criado para o projeto Worldcoin que serve para verificar a humanidade e a unicidade de uma forma segura e que preserva a privacidade. Foi desenvolvida pela empresa que contribui para o projeto Worldcoin, a Tools for Humanity (TFH).
O que a Orb faz?
A Orb é usada para verificar o World ID de uma pessoa. Este é um passaporte digital, privado e seguro que permite que milhões de indivíduos provem que são humanos online.
Isto é feito utilizando primeiro sensores altamente especializados para garantir que a pessoa à sua frente é um ser humano. Depois, tira e processa uma série de imagens da íris para criar um código da íris, que é uma representação digital da textura da íris. O código da íris é usado para verificar que a pessoa é única e não verificou um World ID antes.
Todas as informações, incluindo as imagens, são sempre eliminadas da Orb logo que tenham sido enviadas para o dispositivo da pessoa.
- Sabe mais sobre como os códigos da íris são protegidos de forma segura usando um sistema SMPC.
A Orb tem proteções de privacidade e segurança?
Sim. Foram integradas no hardware da Orb diversas funcionalidades de privacidade e segurança concebidas para garantir que nenhuns dados poderão ser acedidos por qualquer pessoa não autorizada a fazê-lo.
Estas incluem duas chaves criptográficas únicas, ambas permanentemente gravadas no hardware da Orb: uma que é fornecida à CPU principal antes do fabrico e outra localizada num elemento seguro que não pode ser exportado. A Orb não funcionará a menos que ambas as chaves sejam válidas e os seus ambientes estejam intactos, e nenhum código poderá ser executado sem uma assinatura criptográfica.
As proteções adicionais de segurança de dados do hardware da Orb e do backend incluem:
- Encriptação assimétrica de dados na Orb
- Processamento de dados apenas na RAM
- Encriptação "em repouso" da unidade de estado sólido (SSD)
- Encriptação de dados em trânsito da Orb para servidores seguros
- Utilização de servidores AWS e MongoDB seguros localizados na UE para armazenamento de dados de códigos da íris
Esta lista não é exaustiva. Em vez disso, destina-se a demonstrar a seriedade com que a privacidade e a segurança de dados são tratadas na Orb. As funcionalidades de segurança estão continuamente a ser avaliadas e melhoradas pela TFH para garantir a integridade do projeto Worldcoin.
- Sabe mais na secção Implementação Técnica do documento técnico da Worldcoin.
- Sabe mais sobre a privacidade da Worldcoin.
- Sabe mais sobre a segurança dos dados da Worldcoin.
A Orb é auditada para validar as suas alegações de privacidade e segurança?
Sim. São realizadas auditorias regulares por auditores terceiros de confiança para validar as alegações de privacidade e segurança da Orb.
Mais recentemente, a TFH, em conjunto com a Worldcoin Foundation, contratou os conceituados especialistas em segurança da Trail of Bits para realizar uma auditoria especializada do software da Orb.
O hardware e o software da Orb estão a ser disponibilizados em código aberto?
Sim. Muitos componentes principais do hardware e software da Orb já são de código aberto e estão disponíveis gratuitamente no GitHub. Mais serão disponibilizados em código aberto no futuro.
- Acede ao repositório de hardware de código aberto da Orb.
- Acede ao repositório de software de código aberto da Orb.
Isenção de responsabilidade
O conteúdo acima refere-se apenas à data indicada. Além disso, está sujeito a riscos, incertezas e pressupostos, podendo estar incorreto e alterar-se sem aviso prévio. Podes encontrar um aviso legal completo nos nossos termos de utilização e informações importantes para os utilizadores na nossa página de Riscos.