ಈ-ಮುದ್ರ ಡಿಜಿಟಲ್‌ ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಭದ್ರತಾ ಲೋಪ: ಜಾಗತಿಕ ತಂತ್ರಜ್ಞಾನ ವಲಯದಲ್ಲಿ ಆತಂಕ

ಭಾರತದ ಪ್ರಮುಖ ಸೈಬರ್‌ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಈ-ಮುದ್ರ (eMudhra) ನೀಡಿದ್ದ ಎಂಟು ಡಿಜಿಟಲ್‌ ಭದ್ರತಾ ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ತಾಂತ್ರಿಕ ಲೋಪವೊಂದು ಪತ್ತೆಯಾಗಿರುವುದು ಜಾಗತಿಕ ತಂತ್ರಜ್ಞಾನ ವಲಯದಲ್ಲಿ ಆತಂಕ ಮೂಡಿಸಿದೆ. ಈ ಬೆಳವಣಿಗೆಯ ಬೆನ್ನಲ್ಲೇ ಕೇಂದ್ರ ಸರ್ಕಾರ ತನಿಖೆಗೆ ಆದೇಶಿಸಿದ್ದು, ಹಲವು ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆಗಳು ಮುನ್ನೆಚ್ಚರಿಕೆ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಂಡಿವೆ ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.

ಅತ್ಯಂತ ದುರ್ಬಲ ರಹಸ್ಯ ಕೀಗಳ ಪತ್ತೆ

ವೆಬ್‌ಸೈಟ್‌ಗಳ ಗುರುತು ಮತ್ತು ಸಂಪರ್ಕದ ಭದ್ರತೆಯನ್ನು ದೃಢೀಕರಿಸಲು ಡಿಜಿಟಲ್‌ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಇವುಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಕಾಪಾಡಲು ಬಳಸುವ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್‌ ಕೀಗಳು ಸಾಕಷ್ಟು ಬಲಿಷ್ಠವಾಗಿರಬೇಕು.

ಆದರೆ ಈ-ಮುದ್ರದ ಗ್ಲೋಬಲ್‌ ಪಬ್ಲಿಕ್‌ ಕೀ ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್‌ (PKI) ವ್ಯವಸ್ಥೆ ನೀಡಿದ್ದ ಎಂಟು ಇಂಟರ್‌ಮೀಡಿಯೇಟ್‌ ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಅತ್ಯಂತ ದುರ್ಬಲ ಕೀಗಳನ್ನು ಬಳಸಿರುವುದು ಪತ್ತೆಯಾಗಿದೆ ಎಂದು ವರದಿ ಹೇಳಿದೆ. ಈ ಕೀಗಳು 4, 56, 66, 115, 156, 230 ಮತ್ತು 237 ಸೇರಿದಂತೆ ಸಣ್ಣ ಸಂಖ್ಯೆಗಳೊಂದಿಗೆ ಸಂಬಂಧ ಹೊಂದಿದ್ದವು ಎಂದು ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.

ಇಂತಹ ದುರ್ಬಲ ಕೀಗಳನ್ನು ಆಧುನಿಕ ಕಂಪ್ಯೂಟರ್‌ಗಳ ಮೂಲಕ ಸುಲಭವಾಗಿ ಊಹಿಸುವ ಅಥವಾ ಪತ್ತೆಹಚ್ಚುವ ಸಾಧ್ಯತೆಯಿದ್ದು, ಇದು ಡಿಜಿಟಲ್‌ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಗೆ ಗಂಭೀರ ಅಪಾಯವನ್ನು ಉಂಟುಮಾಡಬಹುದು.

ನಕಲಿ ಪ್ರಮಾಣಪತ್ರಗಳ ಅಪಾಯ

ದುರ್ಬಲ ಕೀಗಳ ದುರುಪಯೋಗದಿಂದ ಸೈಬರ್‌ ಅಪರಾಧಿಗಳು ನಕಲಿ ಡಿಜಿಟಲ್‌ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸೃಷ್ಟಿಸುವ ಅಪಾಯವಿರುತ್ತದೆ. ಇಂತಹ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿಜವಾದವುಗಳೆಂದು ಬಳಕೆದಾರರು ನಂಬಿದರೆ, ವೆಬ್‌ಸೈಟ್‌ಗಳ ಗುರುತಿನ ಬಗ್ಗೆ ತಪ್ಪು ಭರವಸೆ ಮೂಡಬಹುದು. ಇದರಿಂದ ಆನ್‌ಲೈನ್‌ ಸಂವಹನದ ಭದ್ರತೆಗೂ ಧಕ್ಕೆಯಾಗುವ ಸಾಧ್ಯತೆಯಿದೆ.

ಈ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಕೇಂದ್ರ ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್‌ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯವು ಪ್ರಕರಣದ ಸಮಗ್ರ ತನಿಖೆಗಾಗಿ ವಿಶೇಷ ತಂಡವನ್ನು ರಚಿಸಿದೆ ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.

ಗೂಗಲ್‌, ಮೊಜಿಲ್ಲಾದಿಂದ ಕ್ರಮ

ಭದ್ರತಾ ಲೋಪದ ಮಾಹಿತಿ ಹೊರಬಂದ ಬಳಿಕ ಗೂಗಲ್‌ ಮತ್ತು ಮೊಜಿಲ್ಲಾ ಸಂಸ್ಥೆಗಳು ಪರಿಣಾಮಿತ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿರುದ್ಧ ಕ್ರಮ ಕೈಗೊಂಡಿವೆ ಎಂದು ವರದಿ ಹೇಳಿದೆ. ಕ್ರೋಮ್‌ ಬ್ರೌಸರ್‌ನ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಮಾಣಪತ್ರಗಳ ಪಟ್ಟಿಯಿಂದ ಈ-ಮುದ್ರದ ರೂಟ್‌ ಪ್ರಮಾಣಪತ್ರವನ್ನು ತೆಗೆದುಹಾಕುವ ಪ್ರಕ್ರಿಯೆಯನ್ನೂ ಗೂಗಲ್‌ ಆರಂಭಿಸಿದೆ ಎಂದು ವರದಿಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ.

ಸೈಬರ್‌ ಭದ್ರತಾ ತಜ್ಞರು ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ವೆಬ್‌ ಬ್ರೌಸರ್‌ಗಳು ಮತ್ತು ಆಪರೇಟಿಂಗ್‌ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗೆ ನವೀಕರಿಸುವಂತೆ ಸಲಹೆ ನೀಡಿದ್ದಾರೆ.

ಟಿಎಲ್‌ಎಸ್‌ ಪ್ರಮಾಣಪತ್ರ ವ್ಯವಹಾರದಿಂದ ಈ-ಮುದ್ರ ನಿರ್ಗಮನ

ಈ ವಿವಾದದ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಟಿಎಲ್‌ಎಸ್‌ (TLS) ಪ್ರಮಾಣಪತ್ರಗಳ ವ್ಯವಹಾರದಿಂದ ಹಿಂದೆ ಸರಿಯುವುದಾಗಿ ಈ-ಮುದ್ರ ಘೋಷಿಸಿದೆ ಎಂದು ವರದಿ ತಿಳಿಸಿದೆ.

ಈ ಘಟನೆ ಡಿಜಿಟಲ್‌ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವಿತರಿಸುವ ಸಂಸ್ಥೆಗಳ ಭದ್ರತಾ ಮಾನದಂಡಗಳು, ತಾಂತ್ರಿಕ ಪರಿಶೀಲನೆ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹತೆಯ ಕುರಿತು ಮಹತ್ವದ ಪ್ರಶ್ನೆಗಳನ್ನು ಎತ್ತಿದೆ. ಡಿಜಿಟಲ್‌ ವಹಿವಾಟು ಮತ್ತು ಆನ್‌ಲೈನ್‌ ಸೇವೆಗಳ ಬಳಕೆ ಹೆಚ್ಚುತ್ತಿರುವ ಸಂದರ್ಭದಲ್ಲಿ ಇಂತಹ ಭದ್ರತಾ ಲೋಪಗಳನ್ನು ತಡೆಗಟ್ಟುವುದು ಅತ್ಯಗತ್ಯವಾಗಿದೆ.