नवी दिल्ली : भारतीय प्रमाणपत्र प्राधिकरण ई-मुद्राच्या आठ इंटरमीडिएट प्रमाणपत्रांशी जोडलेल्या खासगी किल्ल्या उघड झाल्याचे समोर आले आहे. या किल्ल्या तयार करताना पुरेशी यादृच्छिकता वापरली गेली नाही, त्यामुळे सार्वजनिक प्रमाणपत्रांवरूनच त्या कोणालाही काढता येत होत्या.
मोझिलाच्या क्रिप्टोग्राफी विभागाच्या सदस्यांनी दिलेल्या माहितीनुसार, १७ ऑक्टोबर रोजी संध्याकाळी एका संशोधकाने ही तक्रार नोंदवली. या किल्ल्या असल्यास हल्लेखोर कोणत्याही वेबसाइटसाठी बनावट पण विश्वसनीय प्रमाणपत्र तयार करू शकतो आणि वापरकर्त्याचा डेटा फसवू शकतो.
क्रोम, फायरफॉक्स, अॅपल व मायक्रोसॉफ्ट यांनी काही तासांतच या प्रमाणपत्रांना ब्लॉक केले. क्लाउडफ्लेअरनेही आपल्या नेटवर्कवर तातडीची सुधारणा केली. गो प्रोग्रामिंग लँग्वेजच्या १.२७.३ व १.२६.१० या आवृत्त्या जारी करून या किल्ल्या नाकारण्यात आल्या.
सुरक्षा संशोधक स्कॉट हेल्मे यांनी सांगितले की त्यांनी आठही खासगी किल्ल्या आपल्या लॅपटॉपवर एका सेकंदात काढल्या; त्यातील एक किल्ली '४' हा अंक होती. इतर किल्ल्या २५६ पेक्षा लहान पूर्णांक असल्याचेही त्यांनी म्हटले.
ई-मुद्राने बीएसईला दिलेल्या माहितीत सांगितले की ३० एप्रिल २०२५ रोजीच्या किल्ली निर्मिती सोहळ्यातील दोषामुळे जोडीने कमजोर किल्ल्या तयार झाल्या आणि त्या ब्राउझरच्या मूळ साठ्यात प्रकाशित झाल्या. कंपनीची रचना भेदली गेलेली नाही व कोणताही डेटा चोरीला गेलेला नाही, असे कंपनीने सांगितले.
या आठ प्रमाणपत्रांमध्ये डोमेन-व्हॅलिडेटेड, ऑर्गनायझेशन-व्हॅलिडेटेड, एक्स्टेंडेड-व्हॅलिडेटेड व कोड-साइनिंग प्रकारांचा समावेश आहे. गोच्या सुरक्षा अद्ययावतांबरोबरच एनएसएस, पायथन सर्टिफाय व होमब्रू यांसारख्या प्रकल्पांनीही सुधारणा केल्या. क्रोम आपल्या मूळ साठ्यातून संबंधित रूट काढणार असून ती सुधारणा २७ ऑक्टोबरपर्यंत सर्व उपकरणांपर्यंत पोहोचेल.
या प्रकरणामुळे डिजिटल प्रमाणपत्रांवरील विश्वासावर प्रश्न उपस्थित झाले आहेत. ई-मुद्राने आपल्या भारतीय डिजिटल स्वाक्षरी व ई-साइन व्यवसायावर या घटनेचा परिणाम होत नसल्याचे स्पष्ट केले आहे.
ई-मुद्राची प्रमाणपत्रे सरकारी संकेतस्थळांसह अनेक सेवांमध्ये वापरली जातात. जागतिक प्रमाणपत्र साठ्यांनी या घटनेची गंभीर दखल घेतली आहे.