Science & Tech.

ईमुद्रा की सुरक्षा समस्या, आईटी की तकनीकी शब्दावली के बिना समझाई गई कल्पना कीजिए कि एक एजेंसी वेबसाइटों को पहचान पत्र जारी करती है। आपका ब्राउज़र इन पहचान पत्रों पर भरोसा करके यह जांचता है कि आप असली वेबसाइट से जुड़ रहे हैं या नहीं। ईमुद्रा ऐसी ही एक सेवा प्रदान करती है। गलती क्या हुई? इसके आठ प्रमाणपत्र जारी करने वाले "डिजिटल स्टैम्प" में गुप्त कुंजी थीं जिन्हें आसानी से पता लगाया जा सकता था। कितनी आसानी से? एक कुंजी मात्र 4 थी। अन्य में 56 और 115 शामिल थे। ये कुंजी विशाल, यादृच्छिक रूप से चुनी गई संख्याएँ होनी चाहिए थीं जिनका अनुमान लगाना लगभग असंभव हो। कल्पना कीजिए कि एक पहचान पत्र एजेंसी अपने आधिकारिक स्टैम्प को "4" पर सेट किए गए संयोजन ताले से सुरक्षित रखती है। यह महत्वपूर्ण क्यों है? जिन लोगों को ये कुंजी मिल जाती हैं, वे नकली वेबसाइट पहचान पत्र बना सकते हैं। यदि वे आपके इंटरनेट कनेक्शन को भी इंटरसेप्ट कर लेते हैं, तो ये कार्ड उन्हें एक असली वेबसाइट का रूप धारण करने और आपके द्वारा साझा की गई जानकारी को पढ़ने या बदलने में मदद कर सकते हैं। क्या किया गया है? 17 अक्टूबर को रिपोर्ट मिलने के कुछ ही घंटों के भीतर क्रोम और फ़ायरफ़ॉक्स ने प्रभावित प्रमाणपत्रों को ब्लॉक कर दिया। अन्य सॉफ़्टवेयर को अलग से अपडेट करने की आवश्यकता हो सकती है क्योंकि ब्राउज़र सुरक्षा प्रणाली स्वचालित रूप से सभी ऐप्स को कवर नहीं करती है। क्या ग्राहक डेटा निश्चित रूप से चोरी हो गया है? केवल इस खामी से यह साबित नहीं होता। ईमुद्रा का कहना है कि उसने प्रभावित जारीकर्ताओं का उपयोग करके कोई भी ग्राहक प्रमाणपत्र जारी नहीं किया था और उन्हें रद्द कर दिया है। हालांकि, हमलावर कमजोर कुंजियों का उपयोग करके स्वतंत्र रूप से जाली प्रमाणपत्र बना सकते हैं। एक ऐसी कंपनी के लिए जिसका व्यवसाय दूसरों के डिजिटल स्टैम्प पर विश्वास पर निर्भर करता है, यह उसकी सुरक्षा जांच पर गंभीर सवाल खड़े करता है और उसकी प्रतिष्ठा को नुकसान पहुंचाता है।