HeadlinesBriefing HeadlinesBriefing.com

डिफेक्टिव की स्कैंडल के बाद eMudhra TLS व्यवसाय से बाहर

Ars Technica •
×

e Mudhra, एक ऐसा प्रमाणपत्र प्राधिकरण जिसने आठ कमजोर मध्यवर्ती TLS प्रमाणपत्र जारी किए थे, वैश्विक SSL/TLS व्यवसाय से बाहर निकल रहा है। कंपनी के अध्यक्ष, V. Srinivasan, ने उल्लेख किया कि अनुपालन लागत में वृद्धि और यह व्यवसाय कुल राजस्व के केवल 1% ही उत्पन्न कर रहा था। यह निर्णय उस खुलासे के बाद आया है कि e Mudhra ने 384 बिट के उद्योग मानक की तुलना में 3 से 8 बिट की गरीबी वाले निजी कुंजियों वाले प्रमाणपत्र जारी किए थे। इस ख़राबी से किसी को भी तेज़ी से कुंजी तोड़ना आसान हो गया और किसी भी वेबसाइट या सर्वर के लिए भरोसेमंद प्रमाणपत्र बनाना आसान हो गया। हालाँकि, कंपनी ने दावा किया कि सोशल मीडिया के एम्प्लीफ़िकेशन ने असमान ध्यान आकर्षित किया, सुरक्षा जोखिम गंभीर था, जिससे IoT डिवाइसेज, डॉकर कंटेनर और लीगेसी सिस्टम्स के भरोसे पर असर पड़ा। इस निर्णय से एक प्रमुख वेब सुरक्षा विवाद के केंद्र में खड़ी एक कंपनी के अंत का संकेत मिलता है।

स्रोत: Ars Technica · HeadlinesBriefing द्वारा सारांशित