भारतीय डिजिटल सिक्योरिटी कंपनी eMudhra की आठ प्राइवेट की असुरक्षित पाए जाने के बाद साइबर सुरक्षा को लेकर चिंता बढ़ी है। CERT-In ने यूजर्स को सॉफ्टवेयर अपडेट करने और ब्राउजर की सिक्योरिटी चेतावनियों को नजरअंदाज नहीं करने की सलाह दी है।
Tech: भारतीय डिजिटल सिक्योरिटी कंपनी eMudhra की आठ प्राइवेट की लीक होने का मामला सामने आया है, जिसके बाद वेबसाइट सर्टिफिकेट की सुरक्षा को लेकर सवाल उठे हैं। इन की का गलत इस्तेमाल करके असली जैसी दिखने वाली फर्जी वेबसाइटें बनाई जा सकती थीं, जिससे यूजर्स के डेटा पर खतरा पैदा हो सकता था। भारत की साइबर सुरक्षा एजेंसी CERT-In ने इस मामले में सुरक्षा संबंधी सलाह जारी करते हुए ब्राउजर और ऑपरेटिंग सिस्टम अपडेट रखने की अपील की है।
eMudhra की 8 Private Keys असुरक्षित, क्या है पूरा मामला?
भारतीय डिजिटल सिक्योरिटी कंपनी eMudhra की आठ प्राइवेट की असुरक्षित पाए जाने की जानकारी सामने आई है। प्राइवेट की डिजिटल सर्टिफिकेट की सुरक्षा का अहम हिस्सा होती है। SSL/TLS सर्टिफिकेट वेबसाइट और यूजर के ब्राउजर के बीच सुरक्षित कनेक्शन स्थापित करने में मदद करते हैं। यदि इन सर्टिफिकेट से जुड़ी निजी चाबियां किसी गलत व्यक्ति के हाथ लग जाएं, तो उनका दुरुपयोग वेबसाइट की पहचान और सुरक्षा को प्रभावित करने के लिए किया जा सकता है।
रिपोर्ट के अनुसार, इन प्राइवेट की को पर्याप्त रूप से सुरक्षित और अनुमान लगाना मुश्किल होना चाहिए था। लेकिन प्रभावित की में इस्तेमाल किए गए कुछ नंबरों को लेकर गंभीर सवाल उठे। उपलब्ध जानकारी में बताया गया कि इन्हें 384-बिट रैंडम नंबर के रूप में बनाया जाना चाहिए था, जबकि कुछ की में बेहद छोटे नंबर सामने आए।
eMudhra के डिजिटल सर्टिफिकेट और तकनीकों का इस्तेमाल कई संस्थान करते हैं। इनमें आधार जारी करने वाली संस्था UIDAI और इनकम टैक्स फाइलिंग पोर्टल जैसे सरकारी प्लेटफॉर्म भी शामिल बताए गए हैं। हालांकि, इससे यह निष्कर्ष नहीं निकलता कि इन सभी वेबसाइटों से डेटा चोरी हुआ है।
फर्जी सरकारी वेबसाइटों से कैसे हो सकता था खतरा?
प्राइवेट की का संभावित दुरुपयोग करके असली वेबसाइट जैसी दिखने वाली नकली वेबसाइट तैयार की जा सकती है। ऐसी वेबसाइट पर पहुंचने वाले यूजर को यह पहचानना मुश्किल हो सकता है कि वह असली पोर्टल पर है या किसी धोखाधड़ी वाली साइट पर।
यदि यूजर किसी फर्जी वेबसाइट पर भरोसा करके अपनी व्यक्तिगत जानकारी, लॉगिन विवरण या अन्य संवेदनशील डेटा दर्ज कर देता है, तो उसके दुरुपयोग का खतरा पैदा हो सकता है। सरकारी सेवाओं से जुड़ी नकली वेबसाइटें इस जोखिम को और गंभीर बना सकती हैं, क्योंकि लोग उन पर भरोसा कर सकते हैं।
हालांकि, प्राइवेट की असुरक्षित होने और किसी वेबसाइट से वास्तव में डेटा चोरी होने के बीच अंतर है। उपलब्ध जानकारी के आधार पर यह दावा नहीं किया जा सकता कि इस मामले में सभी संबंधित सरकारी वेबसाइटें हैक हुईं या यूजर्स का डेटा चोरी हुआ।
CERT-In की एडवाइजरी में यूजर्स को क्या सलाह?
भारत सरकार की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम CERT-In ने यूजर्स को साइबर सुरक्षा से जुड़े जरूरी उपाय अपनाने की सलाह दी है। इसमें Firefox, Chrome और अन्य वेब ब्राउजर के साथ ऑपरेटिंग सिस्टम को भी लेटेस्ट सिक्योरिटी अपडेट पर रखने पर जोर दिया गया है।
ब्राउजर में किसी वेबसाइट का सर्टिफिकेट संदिग्ध होने पर दिखाई देने वाली चेतावनी को नजरअंदाज नहीं करना चाहिए। ऐसी चेतावनी को बाईपास करके वेबसाइट खोलना जोखिम भरा हो सकता है। यूजर्स को वेबसाइट का सही पता जांचना चाहिए और अनजान लिंक के जरिए संवेदनशील जानकारी साझा करने से बचना चाहिए।
रिपोर्ट के अनुसार, Mozilla ने प्रभावित की को ब्लॉक करने के लिए अपडेट जारी किया। Google ने भी Chrome में संबंधित की को ब्लॉक किया है। इसके अलावा, 27 अक्टूबर 2026 से eMudhra के emSign Root CA पर भरोसा बंद करने के फैसले का उल्लेख किया गया है।
eMudhra ने सुरक्षा को लेकर क्या कहा?
eMudhra का कहना है कि लीक हुई प्राइवेट की के जरिए किसी व्यक्ति या वेबसाइट को सर्टिफिकेट जारी नहीं किया गया था। कंपनी ने यह भी कहा कि उसका मुख्य सिस्टम यानी Root CA सुरक्षित है।
इस मामले में कंपनी के बयान और ब्राउजर निर्माताओं की ओर से उठाए गए कदम महत्वपूर्ण हैं। फिर भी यूजर्स के लिए जरूरी है कि वे अपने डिवाइस अपडेट रखें, सर्टिफिकेट संबंधी चेतावनियों को गंभीरता से लें और ऑनलाइन सेवाओं का इस्तेमाल करते समय सतर्क रहें।
