गूगल ने खुलासा किया कि वायरस 1.3 मिलियन उपकरणों पर स्थापित किया गया था, निगरानी की जा रही थी

वेबसाइट पर HTTPS और लॉक आइकन की उपस्थिति को आमतौर पर सुरक्षा की गारंटी माना जाता है। हालांकि, एक समस्या तब उत्पन्न होती है जब वेबसाइट की सुरक्षा सुनिश्चित करने वाला डिजिटल प्रमाणपत्र दोषपूर्ण होता है। इस तरह की घटना eMudhra कंपनी से जुड़ी है, जिसके बाद गूगल और एप्पल जैसे तकनीकी दिग्गजों को सुरक्षा सुनिश्चित करने के लिए कदम उठाने पड़े।

पता चला है कि eMudhra के आठ डिजिटल प्रमाणपत्रों में क्रिप्टोग्राफ़िक कुंजी में भेद्यता पाई गई थी। यह कुंजी वेबसाइट की पहचान की सुरक्षा और उसकी प्रामाणिकता की पुष्टि के लिए आवश्यक है। रिपोर्ट के अनुसार, इन कुंजियों में उचित यादृच्छिकता (randomness) का अभाव था, जिससे उन्हें ढूंढना आसान हो सकता था।

ये सुरक्षा कुंजियाँ क्या हैं?

सरल शब्दों में, डिजिटल प्रमाणपत्र इंटरनेट पर वेबसाइट की पहचान की पुष्टि करने के लिए होता है। जब कोई उपयोगकर्ता किसी वेबसाइट को खोलता है, तो ब्राउज़र उसके प्रमाणपत्र की विश्वसनीयता की जाँच करता है। इस प्रक्रिया में क्रिप्टोग्राफी का उपयोग होता है, यानी एक विशेष सुरक्षा कुंजी। यदि ऐसी कुंजियों में कमजोरी पाई जाती है, तो दुर्भावनापूर्ण तत्व इसका फायदा उठा सकते हैं। वे एक नकली प्रमाणपत्र बना सकते हैं जो वास्तविक वेबसाइट की नकल करता है।

कुछ परिदृश्यों में, यह उपयोगकर्ताओं के लिए नकली और मूल वेबसाइट के बीच अंतर करना मुश्किल बना सकता है, जिससे पासवर्ड जैसी गोपनीय जानकारी चोरी होने का खतरा बढ़ जाता है।

गूगल और एप्पल ने क्या किया?

इस समस्या के सामने आने के बाद, गूगल, एप्पल और मोज़िला ने प्रभावित प्रमाणपत्रों को ब्लॉक करने के कदम उठाए। इन उपायों का उद्देश्य ब्राउज़रों और उपकरणों द्वारा इन कमजोर प्रमाणपत्रों पर भरोसा करने को रोकना है। हालांकि सार्वजनिक प्रमाणपत्र रजिस्ट्री में इन कमजोर कुंजियों का उपयोग करके किसी भी नकली प्रमाणपत्र के निर्माण का कोई प्रमाण नहीं मिला है, लेकिन यह सभी संभावित खतरों के उत्पन्न होने की संभावना को खारिज नहीं करता है।

उपयोगकर्ताओं को क्या करना चाहिए?

सामान्य उपयोगकर्ताओं को अपने ब्राउज़र, स्मार्टफोन और ऑपरेटिंग सिस्टम को नियमित रूप से अपडेट करने की सलाह दी जाती है। पुराने उपकरणों या लंबे समय से अपडेट न किए गए सॉफ़्टवेयर में सुरक्षा संबंधी समस्याएं बनी रह सकती हैं। यह मामला इस बात पर जोर देता है कि इंटरनेट पर सुरक्षा केवल लॉक आइकन की उपस्थिति तक सीमित नहीं है; वेबसाइटों की पहचान की रक्षा करने वाले डिजिटल प्रमाणपत्रों और उनकी कुंजियों की मजबूती भी महत्वपूर्ण है।