e Mudhra, otoritas sertifikat yang mengeluarkan delapan kredensial TLS menengah lemah, sedang beralih keluar dari bisnis SSL/TLS global. Chairmannya, V. Srinivasan, menyebutkan meningkatnya biaya kepatuhan dan fakta bahwa bisnis hanya menghasilkan 1% dari pendapatan.
Keputusan ini mengikuti pengungkapan bahwa e Mudhra mengeluarkan sertifikat dengan kunci privat berkisar dari 3 hingga 8 bit, jauh di bawah standar industri 384 bit. Kelemahan ini memungkinkan siapa saja untuk dengan cepat memecahkan kunci dan mencetak sertifikat tepercaya untuk situs web atau server apa pun. Meskipun perusahaan mengklaim bahwa amplifikasi media sosial menimbulkan pengawasan yang tidak proporsional, risiko keamanan tetap signifikan, mengorbankan kepercayaan pada perangkat IoT, wadah Docker, dan sistem warisan.
Keluar ini menandai akhir dari sebuah perusahaan yang berada di pusat kontroversi keamanan web yang besar.
Sumber: Ars Technica · Diringkas oleh HeadlinesBriefing