
सरकार ने eMudhra डिजिटल सर्टिफिकेट लीक की जांच के लिए विशेष टीम बनाई
क्या हुआ?
इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय ने eMudhra के वेब सुरक्षा प्रमाणपत्रों से जुड़े निजी कुंजी के लीक की जांच के लिए एक टीम बनाई है। इस घटना ने डिजिटल सुरक्षा को लेकर गंभीर चिंताएँ उठाई हैं।
मुख्य बिंदु
- लीक में eMudhra द्वारा जारी किए गए वेब सुरक्षा प्रमाणपत्रों के लिए निजी कुंजी शामिल हैं।
- CERT-In ने एक सलाह जारी की जिसमें कहा गया कि कुंजी अपर्याप्त क्रिप्टोग्राफिक यादृच्छिकता के साथ उत्पन्न की गई थीं।
- समझौता की गई कुंजी हमलावरों को धोखाधड़ी प्रमाणपत्र जारी करने की अनुमति दे सकती हैं।
- मोज़िला ने eMudhra के आठ प्रमाणपत्रों से संबंधित निजी कुंजी के समझौते की रिपोर्ट की।
- eMudhra ने 2008 में अपनी स्थापना के बाद से 60 मिलियन से अधिक डिजिटल प्रमाणपत्र जारी किए हैं।
- कंपनी घटना की पूरी जांच कर रही है।
मुख्य अंतर्दृष्टि
- यह घटना डिजिटल प्रमाणपत्र निर्माण प्रक्रियाओं में कमजोरियों को उजागर करती है।
- यदि इसे संबोधित नहीं किया गया, तो समान घटनाएँ डिजिटल सुरक्षा में उपयोगकर्ता विश्वास को कमजोर कर सकती हैं।
- जांच के परिणाम से प्रमाणपत्र प्राधिकरणों के लिए सख्त नियम लागू हो सकते हैं।
यह क्यों महत्वपूर्ण है
जांच का प्रभाव वेब पर उपयोग किए जाने वाले डिजिटल प्रमाणपत्रों की विश्वसनीयता पर पड़ सकता है।
टैग
संस्थाएँ
स्रोत
Business Standard



