नई दिल्ली: भारतीय डिजिटल ट्रस्ट सेवा प्रदाता eMudhra से जुड़े कुछ डिजिटल सर्टिफिकेट में क्रिप्टोग्राफिक कमजोरी सामने आने के बाद इंटरनेट सुरक्षा को लेकर चिंता बढ़ी है। रिपोर्टों के मुताबिक, प्रभावित इंटरमीडिएट सर्टिफिकेट अथॉरिटी (CA) से जुड़े आठ सर्टिफिकेट की निजी कुंजियां पर्याप्त मजबूत नहीं थीं। इसके बाद Google, Mozilla और अन्य प्रमुख टेक कंपनियों ने प्रभावित सर्टिफिकेट पर भरोसा सीमित करने के कदम उठाए।
यह मामला इसलिए अहम है क्योंकि डिजिटल सर्टिफिकेट HTTPS कनेक्शन में वेबसाइट की पहचान सत्यापित करने में मदद करते हैं। यदि किसी सर्टिफिकेट अथॉरिटी की कुंजी कमजोर हो, तो सैद्धांतिक रूप से कोई हमलावर फर्जी सर्टिफिकेट बनाकर किसी असली वेबसाइट की नकल करने की कोशिश कर सकता है। हालांकि, प्रकाशित रिपोर्टों में यह भी कहा गया है कि प्रभावित सर्टिफिकेट से अंतिम उपयोगकर्ताओं के लिए सर्टिफिकेट जारी किए जाने या उनके दुरुपयोग का कोई पुष्ट प्रमाण सामने नहीं आया है।
डिजिटल सर्टिफिकेट क्या करते हैं?
जब आप बैंकिंग, शॉपिंग या किसी अन्य वेबसाइट को HTTPS के जरिए खोलते हैं, तो ब्राउजर सर्टिफिकेट की जांच करता है। यह जांच बताती है कि कनेक्शन किस वेबसाइट से जुड़ रहा है और एन्क्रिप्शन पर भरोसा किया जा सकता है या नहीं। सर्टिफिकेट सिस्टम में कमजोरी आने पर ब्राउजर कंपनियों को प्रभावित सर्टिफिकेट ब्लॉक करने या अपने ट्रस्ट स्टोर से हटाने जैसे कदम उठाने पड़ सकते हैं।
यूजर्स और वेबसाइट मालिकों पर क्या असर हो सकता है?
आम यूजर्स को कुछ वेबसाइट खोलते समय चेतावनी, कनेक्शन एरर या अस्थायी उपलब्धता की समस्या दिख सकती है—खासकर यदि कोई वेबसाइट प्रभावित सर्टिफिकेट इन्फ्रास्ट्रक्चर पर निर्भर हो। ऐसी चेतावनी को नजरअंदाज करके आगे बढ़ना सुरक्षित नहीं है। वेबसाइट संचालकों को अपने SSL/TLS सर्टिफिकेट जारी करने वाले प्रदाता, वैधता और चेन की जांच करनी चाहिए तथा जरूरत पड़ने पर भरोसेमंद विकल्प से नया सर्टिफिकेट लेना चाहिए।
eMudhra ने प्रभावित सर्टिफिकेट रद्द करने और जांच करने की बात कही है। ब्राउजर कंपनियों की कार्रवाई का उद्देश्य उपयोगकर्ताओं को संभावित फर्जी वेबसाइटों और असुरक्षित कनेक्शन से बचाना है। फिर भी हर वेबसाइट पर असर एक जैसा होना जरूरी नहीं है; वास्तविक प्रभाव उसकी सर्टिफिकेट चेन और ब्राउजर की नीति पर निर्भर करेगा।
यूजर्स अभी क्या करें?
- मोबाइल, कंप्यूटर और ब्राउजर को अपडेट रखें।
- सर्टिफिकेट चेतावनी मिलने पर बैंकिंग या भुगतान संबंधी जानकारी दर्ज न करें।
- वेबसाइट की समस्या होने पर आधिकारिक ऐप या सत्यापित दूसरे चैनल से सेवा तक पहुंचें।
- वेबसाइट मालिक अपने होस्टिंग या सुरक्षा प्रदाता से SSL/TLS स्थिति की पुष्टि करें।
अक्सर पूछे जाने वाले सवाल
क्या सभी eMudhra सर्टिफिकेट प्रभावित हैं?
रिपोर्टों में कुछ खास सर्टिफिकेट और कुंजियों का उल्लेख है। हर सर्टिफिकेट के प्रभावित होने का निष्कर्ष नहीं निकाला जा सकता।
क्या यूजर्स के डेटा चोरी होने की पुष्टि हुई है?
उपलब्ध रिपोर्टों में प्रभावित सर्टिफिकेट के जरिए अंतिम उपयोगकर्ताओं के डेटा चोरी होने की पुष्टि नहीं की गई है। सतर्क रहना और सॉफ्टवेयर अपडेट रखना बेहतर है।
