सामान्यTop Storyटॉप स्टोरीताज़ा समाचार
eMudhra ने इंटरनेट अलर्ट का कारण बने सुरक्षा कुंजी घटना पर पूर्ण रिपोर्ट जारी की
भावना: Neutralउच्च प्राथमिकता
क्या हुआ?
eMudhra ने कमजोर कुंजियों से संबंधित एक सुरक्षा घटना की रिपोर्ट जारी की है, जो धोखाधड़ी वेबसाइटों के निर्माण की अनुमति दे सकती थी। इस समस्या का पता कुंजी निर्माण के दौरान पायथन स्क्रिप्टिंग त्रुटि से चला।
मुख्य बिंदु
- eMudhra की रिपोर्ट इस घटना को पायथन स्क्रिप्टिंग त्रुटि के लिए जिम्मेदार ठहराती है।
- आठ कमजोर सुरक्षा कुंजियों का उपयोग डिजिटल प्रमाणपत्र जारी करने के लिए किया गया था।
- कुंजियाँ 115 अंकों की लंबाई की होनी चाहिए थीं लेकिन वे काफी छोटी थीं।
- यह घटना 18 महीनों तक अनदेखी रही क्योंकि कुंजियों ने अभी भी प्रमाणपत्र जारी किए।
- eMudhra ने प्रभावित कुंजियों से जुड़े सभी 16 प्रमाणपत्रों को रद्द कर दिया है।
- घटना के बाद कंपनी ने डिजिटल प्रमाणपत्र व्यवसाय से बाहर निकलने का निर्णय लिया।
मुख्य अंतर्दृष्टि
- इस घटना के कारण डिजिटल प्रमाणपत्र प्राधिकरणों की जांच बढ़ सकती है।
- उपयोगकर्ता इस घटना के बाद ऑनलाइन सुरक्षा के प्रति अधिक सतर्क हो सकते हैं।
- कुंजी निर्माण प्रक्रियाओं में विफलता अन्य कंपनियों को अपनी सुरक्षा प्रोटोकॉल की समीक्षा करने के लिए प्रेरित कर सकती है।
यह क्यों महत्वपूर्ण है
यह घटना डिजिटल प्रमाणपत्र जारी करने में कमजोरियों को उजागर करती है जो ऑनलाइन सुरक्षा को प्रभावित कर सकती हैं।
टैग
संस्थाएँ
eMudhra· OrganizationBugzilla· Technology
स्रोत
India Today
