భారత ప్రభుత్వ విభాగాలు, ప్రభుత్వ రంగ సంస్థలు ఉపయోగించే వెబ్ భద్రతా వ్యవస్థలకు సంబంధించి కీలక పరిణామం వెలుగులోకి వచ్చింది. బెంగళూరుకు చెందిన డిజిటల్ సర్టిఫికెట్ సేవల సంస్థ ఈముద్రా () జారీ చేసిన ఎనిమిది మధ్యంతర డిజిటల్ సర్టిఫికెట్లకు సంబంధించిన రహస్య కీలు బలహీనంగా ఉన్నట్లు గుర్తించారు. ఈ పరిణామం నేపథ్యంలో గూగుల్, యాపిల్, మైక్రోసాఫ్ట్, మొజిల్లా వంటి సంస్థలు సంబంధిత సర్టిఫికెట్లపై భద్రతా చర్యలు తీసుకున్నాయి.
ఆధార్కు సంబంధించిన యూఐడీఏఐ వెబ్సైట్, ఆదాయపు పన్ను దాఖలు పోర్టల్ వంటి ప్రభుత్వ సేవలు ఈముద్రా సర్టిఫికెట్లు లేదా ఆ సంస్థకు సంబంధించిన ఇతర సాంకేతిక పరిజ్ఞానాన్ని ఉపయోగిస్తున్నాయని సమాచారం. అయితే, ఈ వివరాల ఆధారంగా ఆయా ప్రభుత్వ వెబ్సైట్లు హ్యాక్ అయ్యాయని లేదా పౌరుల వ్యక్తిగత సమాచారం చోరీకి గురైందని నిర్ధారించలేం.
బలహీన కీలు ఎలా ప్రమాదకరంగా మారవచ్చు
డిజిటల్ సర్టిఫికెట్లు వెబ్సైట్ నిజమైనదేనని నిర్ధారించడానికి, వినియోగదారు మరియు వెబ్సైట్ మధ్య సమాచార మార్పిడిని సురక్షితంగా ఉంచడానికి ఉపయోగపడతాయి. వాటికి సంబంధించిన రహస్య కీలు తగినంత బలంగా లేకపోతే, దాడి చేసేవారు వాటిని దుర్వినియోగం చేసే ప్రమాదం ఉంది.
అయితే, ఈముద్రా మూల ధ్రువీకరణ పత్రాలు (రూట్ సర్టిఫికెట్లు) కూడా రాజీకి గురయ్యాయని ఆధారాలు లేవని అందుబాటులో ఉన్న నివేదిక పేర్కొంది. అందువల్ల ఎనిమిది మధ్యంతర సర్టిఫికెట్ల సమస్యను మొత్తం ధ్రువీకరణ వ్యవస్థ దెబ్బతిన్నట్లుగా భావించరాదు.
