
eMudhra विवाद: गुप्त कुंजी सूटकेस ताले से आसान अनुमानित
क्या हुआ?
एक शोधकर्ता ने खुलासा किया कि eMudhra की आठ गुप्त कुंजियाँ आसानी से अनुमानित की जा सकती थीं, जिससे डिजिटल विश्वास पर चिंता बढ़ गई। गूगल और मोज़िला ने इन कुंजियों को ब्लॉक कर दिया है, और भारत का आईटी मंत्रालय जांच कर रहा है।
मुख्य बिंदु
- eMudhra की गुप्त कुंजियाँ अपेक्षित 116 अंकों के बजाय केवल 4, 56, 66, 115, 155, 156, 230 और 237 अंकों की थीं।
- गूगल ने रिपोर्ट के दो घंटे के भीतर क्रोम में इन कुंजियों को ब्लॉक कर दिया, इसके बाद मोज़िला ने भी ऐसा किया।
- भारत का आईटी मंत्रालय इस घटना की जांच के लिए एक विशेष टीम का गठन कर रहा है।
- 30 अप्रैल, 2025 को eMudhra की कुंजी निर्माण समारोह में परीक्षण त्रुटि के कारण दोषपूर्ण कुंजियाँ उत्पन्न हुईं।
- 21 अक्टूबर तक समझौता की गई कुंजियों के दुरुपयोग की पुष्टि नहीं हुई है।
- गूगल 27 अक्टूबर को इन कुंजियों से संबंधित रूट सर्टिफिकेट को हटा देगा।
मुख्य अंतर्दृष्टि
- यह घटना डिजिटल सर्टिफिकेट निर्माण प्रक्रियाओं में कमजोरियों को उजागर करती है।
- उपयोगकर्ताओं को ऑनलाइन सुरक्षा संकेतकों पर भरोसा करते समय अधिक सतर्क रहना पड़ सकता है।
- जांच से सर्टिफिकेट प्राधिकरणों के लिए सख्त नियमों की संभावना हो सकती है।
यह क्यों महत्वपूर्ण है
यह घटना उन डिजिटल विश्वास तंत्रों की सुरक्षा के बारे में महत्वपूर्ण चिंताएँ उठाती है जिन पर उपयोगकर्ता दैनिक आधार पर निर्भर करते हैं।
टैग
संस्थाएँ
स्रोत
India Today



