ಇಮುದ್ರಾ: ಎಂಟು ದುರ್ಬಲ CA ಕೀಲಿಗಳು, ಬ್ರೌಸರ್ ನಿರ್ಬಂಧಗಳು ಮತ್ತು ಜಾಗತಿಕ TLS ನಿರ್ಗಮನ

ಒಂದೇ ಕಂಪನಿ, ವಿಭಿನ್ನ ನಂಬಿಕೆಯ ವ್ಯವಸ್ಥೆಗಳು

ಒಂದು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವು ಗುರುತನ್ನು ಸಾರ್ವಜನಿಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಲಿಗೆ ಜೋಡಿಸುವ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುತ್ತದೆ. ಕಂಪನಿಯ ಕೆಲಸವು ವೆಬ್‌ಸೈಟ್-ಸುರಕ್ಷತಾ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ದಾಖಲೆ-ಸಹಿ ಸೇವೆಗಳನ್ನು ಒಳಗೊಂಡಿದ್ದು, ಇವು ವಿಭಿನ್ನ ನಂಬಿಕೆ ಮತ್ತು ನಿಯಂತ್ರಕ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಹೊಂದಿವೆ. ಭಾರತದಲ್ಲಿ, ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರಗಳ ನಿಯಂತ್ರಕರು ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರಗಳಿಗೆ ಪರವಾನಗಿ ನೀಡುತ್ತಾರೆ ಮತ್ತು ನಿಯಂತ್ರಿತ ಡಿಜಿಟಲ್-ಸಹಿ ಚೌಕಟ್ಟನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತಾರೆ. ಅದರ ಪಟ್ಟಿಯು ಇಮುದ್ರಾವನ್ನು ನೋಂದಾಯಿತ ಇ-ಸೈನ್ ಸೇವಾ ಪೂರೈಕೆದಾರರನ್ನಾಗಿಯೂ ಒಳಗೊಂಡಿದೆ. ಆ ದೇಶೀಯ ಚೌಕಟ್ಟಿನೊಳಗಿನ ಅನುಮೋದನೆಯು ಬ್ರೌಸರ್‌ನ ವಿಶ್ವಾಸಾರ್ಹ ವೆಬ್‌ಸೈಟ್-ಪ್ರಮಾಣಪತ್ರ ವಿತರಕರ ಪಟ್ಟಿಯಲ್ಲಿ ಸೇರ್ಪಡೆಯಾಗುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ.

ಈ ವ್ಯತ್ಯಾಸವು ಹಾಲಿ ಬಳಕೆದಾರರಿಗೆ ಈ ಘಟನೆಯು ಏನನ್ನು ಸೂಚಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ದಾಖಲೆ-ಸಹಿ ಸೇವೆಯು ಒಬ್ಬ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಂಸ್ಥೆಗೆ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ದಾಖಲೆಗೆ ಸಹಿ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ವೆಬ್‌ಸೈಟ್ ಪ್ರಮಾಣಪತ್ರವು ಬ್ರೌಸರ್ ತಾನು ಸಂವಹನ ನಡೆಸುತ್ತಿರುವ ಸರ್ವರ್ ಅನ್ನು ದೃಢೀಕರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. CERT-In ಎಂದು ಕರೆಯಲ್ಪಡುವ ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡವು, ಈ ಘಟನೆಯು ಜಾಗತಿಕ ಪ್ರಮಾಣಪತ್ರ-ನಂಬಿಕೆ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ ಎಂದು ಹೇಳಿದೆ. ಅದರ ಸಲಹಾ ಪ್ರಕಟಣೆಯು ಇದನ್ನು ಭಾರತದ ನಿಯಂತ್ರಿತ ಡಿಜಿಟಲ್-ಸಹಿ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಇ-ಸೈನ್ ಸೇವೆಗಳಿಂದ ಪ್ರತ್ಯೇಕಿಸಿದೆ. ಒಂದೇ ಕಂಪನಿಯು ಎರಡನ್ನೂ ಒದಗಿಸುತ್ತದೆ ಎಂಬ ಅಂಶವು ಒಂದೇ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀಲಿಗಳು ಅಥವಾ ಬಾಧಿತ ಶ್ರೇಣಿಯು ಎರಡೂ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಅರ್ಥೈಸುವುದಿಲ್ಲ.

ವೆಬ್‌ಸೈಟ್ ಪ್ರಮಾಣಪತ್ರವು ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ

ಆಧುನಿಕ ಸುರಕ್ಷಿತ ವೆಬ್‌ಸೈಟ್ ಸಂಪರ್ಕಗಳು ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ನಡುವಿನ ಸಂವಹನವನ್ನು ರಕ್ಷಿಸಲು ಟ್ರಾನ್ಸ್‌ಪೋರ್ಟ್ ಲೇಯರ್ ಸೆಕ್ಯುರಿಟಿ ಅಥವಾ TLS ಅನ್ನು ಬಳಸುತ್ತವೆ. ಇದು ಕದ್ದಾಲಿಕೆಯ ವಿರುದ್ಧ ಗೂಢಲಿಪೀಕರಣವನ್ನು, ಪತ್ತೆಯಾಗದ ಬದಲಾವಣೆಯ ವಿರುದ್ಧ ತಪಾಸಣೆಗಳನ್ನು ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ದೃಢೀಕರಿಸುವ ಮಾರ್ಗವನ್ನು ಒದಗಿಸುತ್ತದೆ. ವೆಬ್‌ಸೈಟ್‌ನ ಪ್ರಮಾಣಪತ್ರವು ಅದರ ಡೊಮೇನ್ ಹೆಸರನ್ನು ಸಾರ್ವಜನಿಕ ಕೀಲಿಗೆ ಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಆ ದೃಢೀಕರಣವನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಇದು ವ್ಯವಹಾರವು ಪ್ರಾಮಾಣಿಕವಾಗಿದೆ ಅಥವಾ ಅದರ ಪುಟಗಳಲ್ಲಿರುವ ಎಲ್ಲವೂ ಸುರಕ್ಷಿತವಾಗಿದೆ ಎಂಬ ಖಾತರಿಗಿಂತ ಸೀಮಿತವಾದುದು. ಪ್ರಮಾಣಪತ್ರವು ಸಂಪರ್ಕದ ಹಿಂದಿನ ಗುರುತನ್ನು ಸ್ಥಾಪಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ; ಅದು ಅದರ ಮೂಲಕ ಮಾಡಿದ ಪ್ರತಿಯೊಂದು ಪ್ರತಿಪಾದನೆಯನ್ನು ಅನುಮೋದಿಸುವುದಿಲ್ಲ.

ಸಾರ್ವಜನಿಕ-ಕೀಲಿ ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯು ಗಣಿತಶಾಸ್ತ್ರೀಯವಾಗಿ ಸಂಬಂಧಿಸಿದ ಜೋಡಿ ಕೀಲಿಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಖಾಸಗಿ ಕೀಲಿಯು ರಹಸ್ಯವಾಗಿರಬೇಕು, ಆದರೆ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು. ಸಹಿ ಮಾಡುವ ಕಾರ್ಯಾಚರಣೆಯು ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಬಳಸುತ್ತದೆ; ಇತರರು ಫಲಿತಾಂಶದ ಸಹಿಯನ್ನು ಪರಿಶೀಲಿಸಲು ಸಾರ್ವಜನಿಕ ಕೀಲಿಯನ್ನು ಬಳಸಬಹುದು. ಲಭ್ಯವಿರುವ ಸಾರ್ವಜನಿಕ ಮಾಹಿತಿಯಿಂದ ಹೊರಗಿನವರು ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಾಧ್ಯವಾಗದಿರುವುದನ್ನು ಭದ್ರತೆಯು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ಸಹಿಗಳು ಸಂಪರ್ಕ ಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ದೃಢೀಕರಣವನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ. ಆಧುನಿಕ TLS ಸಂಪರ್ಕದ ಮೂಲಕ ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳುವ ದತ್ತಾಂಶವನ್ನು ರಕ್ಷಿಸಲು ಮಾತುಕತೆ ನಡೆಸಲಾಗುವ ಪ್ರತ್ಯೇಕ ಸೆಷನ್ ಕೀಲಿಗಳೊಂದಿಗೆ ಅವುಗಳನ್ನು ಗೊಂದಲಗೊಳಿಸಿಕೊಳ್ಳಬಾರದು.

ಮಧ್ಯಂತರ ವಿತರಕರು ಏಕೆ ಮುಖ್ಯವಾಗುತ್ತಾರೆ

ಬ್ರೌಸರ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ನಂಬಿಕೆಯ ಸರಪಳಿಯ ಮೂಲಕ ವೆಬ್‌ಸೈಟ್‌ನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ. ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲವು ಮೇಲ್ಭಾಗದಲ್ಲಿ ಕುಳಿತಿರುತ್ತದೆ; ಒಂದು ಅಥವಾ ಹೆಚ್ಚಿನ ಮಧ್ಯಂತರ ವಿತರಕರು ಅದನ್ನು ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವಂತ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಸಂಪರ್ಕಿಸುತ್ತಾರೆ. ಬ್ರೌಸರ್ ಸಹಿಗಳನ್ನು ಮತ್ತು ಪ್ರಮಾಣಪತ್ರವು ಭೇಟಿ ನೀಡುತ್ತಿರುವ ಸೈಟ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಮಧ್ಯಂತರ ವಿತರಕರು ಪ್ರಮುಖ ನಿಯೋಜಿತ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರುತ್ತಾರೆ: ಇದು ವಿಶ್ವಾಸಾರ್ಹ ಸರಪಳಿಯ ಮೂಲಕ ಇತರ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ವೀಕರಿಸಬಹುದಾದ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಹಿ ಮಾಡಬಹುದು. ಅದರ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಮರುಪಡೆಯಲು ಸಾಧ್ಯವಾದರೆ, ದಾಳಿಕೋರರು ನ್ಯಾಯಸಮ್ಮತ ವೆಬ್‌ಸೈಟ್‌ನ ಸ್ವಂತ ಖಾಸಗಿ ಕೀಲಿಯ ಅಗತ್ಯವಿಲ್ಲದೆಯೇ ಆ ಸಾಮರ್ಥ್ಯವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಬಹುದು.

ಕೀಲಿ ರಚನೆಯ ಸಮಯದಲ್ಲಿ ಸಾಕಷ್ಟು ಯಾದೃಚ್ಛಿಕತೆಯ ಕೊರತೆಯೇ ಇಮುದ್ರಾ ದೌರ್ಬಲ್ಯಕ್ಕೆ ಕಾರಣ ಎಂದು ಗೂಗಲ್ ಹೇಳಿದೆ. ಇದು ಮೂಲ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಅಲ್ಗಾರಿದಮ್‌ನಲ್ಲಿಯೇ ದೋಷವನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ ಎಂದು CERT-In ಸ್ಪಷ್ಟಪಡಿಸಿದೆ. ಇದು ಸುರಕ್ಷಿತ ಕೀಲಿಗಳನ್ನು ರಚಿಸುವಲ್ಲಿನ ವಿಫಲತೆಯನ್ನು ಗೂಢಲಿಪೀಕರಣ ವ್ಯವಸ್ಥೆಯ ಸಾಮಾನ್ಯ ಗಣಿತಶಾಸ್ತ್ರೀಯ ಸೋಲಿನಿಂದ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ಅದರ ರಹಸ್ಯ ಮೌಲ್ಯವನ್ನು ಅತ್ಯಂತ ಸೀಮಿತ ಸಾಧ್ಯತೆಗಳ ಗುಂಪಿನಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದ್ದರೆ, ಉದ್ದವಾದ ಅಥವಾ ಔಪಚಾರಿಕವಾಗಿ ಮಾನ್ಯವಾಗಿ ಕಾಣುವ ಕೀಲಿಯು ಸಾಕಾಗುವುದಿಲ್ಲ. ಇಲ್ಲಿನ ಪ್ರಸ್ತುತ ಪ್ರಶ್ನೆಯೆಂದರೆ ಕೀಲಿಯನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ರಚಿಸಲಾಗಿದೆಯೇ ಹೊರತು ಅದನ್ನು ಪ್ರದರ್ಶಿಸುವ ಪ್ರಮಾಣಪತ್ರವು ಸಾಮಾನ್ಯವಾಗಿ ಕಾಣುತ್ತದೆಯೇ ಎಂಬುದಲ್ಲ.

ಸಂಭಾವ್ಯ ಸೋಗು ಹಾಕುವಿಕೆಯು ಪ್ರತಿಯೊಂದು ಸಂಭವನೀಯ ಉಲ್ಲಂಘನೆಯ ಪುರಾವೆಯಲ್ಲ

ಬಾಧಿತ ವಿತರಕರು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಉಳಿದಿರುವಾಗ ನಕಲಿ ಪ್ರಮಾಣಪತ್ರಗಳು ವೆಬ್‌ಸೈಟ್‌ಗಳಂತೆ ಸೋಗು ಹಾಕಬಹುದು ಎಂದು ಮೊಜಿಲ್ಲಾ ವಿವರಿಸಿದೆ. ದಾಳಿಕೋರರು ಬಳಕೆದಾರರ ಸಂಪರ್ಕವನ್ನು ಮಧ್ಯದಲ್ಲಿ ತಡೆಯುವ ಅಗತ್ಯವೂ ಇರುತ್ತದೆ. ಇದು ಟ್ರಾಫಿಕ್ ಅನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು ಅಥವಾ ಬದಲಾಯಿಸಬಹುದು, ಆದರೆ ಪ್ರತಿಯೊಬ್ಬ ವೆಬ್‌ಸೈಟ್ ಸಂದರ್ಶಕರ ಮೇಲೆ ದಾಳಿ ನಡೆಸಲಾಗಿದೆ ಎಂದು ಇದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ನಕಲಿ ಕೋಡ್-ಸಹಿ ಪ್ರಮಾಣಪತ್ರಗಳು ಸಾಫ್ಟ್‌ವೇರ್ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಕಾಶಕರನ್ನು ಹೊಂದಿರುವಂತೆ ತೋರಿಸಬಹುದು ಎಂದು CERT-In ಎಚ್ಚರಿಸಿದೆ. ಇದು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ವಹಿಸಲಾಗುವ ಭಾರತೀಯ ದಾಖಲೆ-ಸಹಿ ಸೇವೆಯನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆ. ಬಾಧಿತ ಮಧ್ಯಂತರಗಳು ಗ್ರಾಹಕ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡಿಲ್ಲ ಮತ್ತು ಈ ಹಿಂದೆ ಯಾವುದೇ ದುರುಪಯೋಗ ನಡೆದಿರುವುದು ತನಗೆ ತಿಳಿದಿಲ್ಲ ಎಂದು ಕಂಪನಿ ಹೇಳಿದೆ. ತನ್ನ ಮೂಲಸೌಕರ್ಯವು ಉಲ್ಲಂಘನೆಯಾಗಿಲ್ಲ ಎಂದೂ ಅದು ಹೇಳಿದೆ. ಇವು ತನಿಖೆಯ ಪ್ರತಿಪಾದನೆಗಳೇ ಹೊರತು ಸಾರ್ವತ್ರಿಕ ಸುರಕ್ಷತಾ ಖಾತರಿ ಅಥವಾ ಸಾಮೂಹಿಕ ದತ್ತಾಂಶ ಕಳ್ಳತನದ ಪುರಾವೆಯಲ್ಲ.

18 ಅಕ್ಟೋಬರ್ ರಂದು ಬಾಧಿತ ಎಲ್ಲಾ ಎಂಟು ಮಧ್ಯಂತರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ರದ್ದುಗೊಳಿಸಿರುವುದಾಗಿ ಕಂಪನಿ ಹೇಳಿದೆ. ಏಪ್ರಿಲ್ 2025 ರ ಕೀಲಿ-ರಚನೆ ಪ್ರಕ್ರಿಯೆಯ ಸಮಯದಲ್ಲಿ ಉಂಟಾದ ಕಾರ್ಯವಿಧಾನದ ದೋಷಕ್ಕೆ ಅದು ಈ ದೌರ್ಬಲ್ಯವನ್ನು ಜೋಡಿಸಿದೆ. ಸಂಪೂರ್ಣ ಮೂಲ ಕಾರಣವನ್ನು ಇನ್ನೂ ತನಿಖೆ ಮಾಡಲಾಗುತ್ತಿದೆ ಎಂದು ಅದು ಹೇಳಿದೆ. ರಾಜಿಯಾದ ಮಧ್ಯಂತರ ಕೀಲಿ ಮತ್ತು ರಾಜಿಯಾದ ಮೂಲ ಕೀಲಿಯು ಒಂದೇ ಘಟನೆಯಲ್ಲ. ಆದಾಗ್ಯೂ ಬ್ರೌಸರ್ ಪ್ರೋಗ್ರಾಂಗಳು ರಕ್ಷಣಾತ್ಮಕ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಪೋಷಕ ಮೂಲದಿಂದ ನಂಬಿಕೆಯನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಆ ನಿರ್ಧಾರವು ಶ್ರೇಣಿಯ ಅಡಿಯಲ್ಲಿರುವ ಇತರ ಪ್ರಮಾಣಪತ್ರಗಳ ಸ್ವಂತ ಖಾಸಗಿ ಕೀಲಿಗಳು ದುರ್ಬಲವಾಗಿವೆ ಎಂದು ತೋರಿಸದಿದ್ದರೂ ಸಹ ಅವುಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು.

ಬ್ರೌಸರ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ನವೀಕರಣಗಳು ಏಕೆ ಭಿನ್ನವಾಗಿರುತ್ತವೆ

ಕ್ರೋಮ್ 17 ಅಕ್ಟೋಬರ್ ರಂದು ರದ್ದತಿ ನವೀಕರಣದ ಮೂಲಕ ಬಾಧಿತ ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳನ್ನು ನಿರ್ಬಂಧಿಸಿತು ಮತ್ತು ಮೊಜಿಲ್ಲಾ ಅದೇ ದಿನ ತನ್ನದೇ ಆದ ನಿರ್ಬಂಧಿಸುವ ನವೀಕರಣವನ್ನು ವಿತರಿಸಿತು. ಸಾಮಾನ್ಯ ರಕ್ಷಣೆಯು ತಲುಪುವುದನ್ನು ತಡೆಯಬಹುದಾದ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಬಳಕೆದಾರರಿಗಾಗಿ ಮೊಜಿಲ್ಲಾ ಬ್ರೌಸರ್ ನವೀಕರಣಗಳನ್ನು ಸಹ ಬಿಡುಗಡೆ ಮಾಡಿತು. ಆದ್ದರಿಂದ ರಕ್ಷಣಾತ್ಮಕ ಪ್ರಕ್ರಿಯೆಯು ಪ್ರಮಾಣಪತ್ರ ವಿತರಕರಿಗೆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ರದ್ದುಗೊಳಿಸಲು ಹೇಳುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದನ್ನು ಒಳಗೊಂಡಿತ್ತು. ಸಾಫ್ಟ್‌ವೇರ್ ಬದಲಾವಣೆಯನ್ನು ಸ್ವೀಕರಿಸಬೇಕು ಮತ್ತು ಜಾರಿಗೊಳಿಸಬೇಕು. ಇತರ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ತಮ್ಮದೇ ಆದ ವಿಶ್ವಾಸಾರ್ಹ-ಪ್ರಮಾಣಪತ್ರ ಪಟ್ಟಿಗಳನ್ನು ನಿರ್ವಹಿಸಬಹುದು. ಕೆಲವು ಬ್ರೌಸರ್‌ನ ನವೀಕರಣವನ್ನು ಸ್ವೀಕರಿಸದ ಘಟಕಗಳನ್ನು ಬಳಸುತ್ತವೆ. ಆದ್ದರಿಂದ ರಕ್ಷಣೆಯು ಪ್ರತಿಯೊಂದು ವ್ಯವಸ್ಥೆಯನ್ನು ಏಕಕಾಲದಲ್ಲಿ ತಲುಪುತ್ತದೆ ಎಂದು ಭಾವಿಸಲಾಗುವುದಿಲ್ಲ.

ವಿಶ್ವಾಸಾರ್ಹ ಪಟ್ಟಿಯಿಂದ ಮೂಲವನ್ನು ತೆಗೆದುಹಾಕುವುದು ಕೇವಲ ರಾಜಿಯಾದ ಮಧ್ಯಂತರಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದಕ್ಕಿಂತ ವಿಶಾಲವಾದ ಹೊಂದಾಣಿಕೆಯ ಪರಿಣಾಮವನ್ನು ಬೀರುತ್ತದೆ. ಈ ಹಿಂದೆ ನ್ಯಾಯಸಮ್ಮತವಾಗಿದ್ದ ವೆಬ್‌ಸೈಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬಾಧಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ವೀಕರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಬಹುದು. ಇದರಿಂದ ಉಂಟಾಗುವ ಎಚ್ಚರಿಕೆಯು ವೆಬ್‌ಸೈಟ್‌ನ ಸರ್ವರ್ ಹ್ಯಾಕ್ ಆಗಿದೆ ಎಂಬುದನ್ನು ಸ್ವತಃ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ; ಅದರ ಹಿಂದಿನ ನಂಬಿಕೆಯ ಮಾರ್ಗವು ಇನ್ನು ಮುಂದೆ ಮಾನ್ಯವಾಗಿಲ್ಲದಿರಬಹುದು. ನಿರ್ವಾಹಕರಿಗೆ ಬಾಧಿತವಾಗದ ಶ್ರೇಣಿಯಿಂದ ಬದಲಿ ಪ್ರಮಾಣಪತ್ರದ ಅಗತ್ಯವಿರಬಹುದು. ರಾಜಿಯಾದ ಮಧ್ಯಂತರವು ಸ್ವತಃ ಆ ಗ್ರಾಹಕರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನೀಡದಿದ್ದರೂ ಸಹ, ರಕ್ಷಣಾತ್ಮಕ ಕ್ರಮಕ್ಕೆ ಗ್ರಾಹಕರ ಸ್ಥಳಾಂತರವು ಏಕೆ ಬೇಕಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ಇದು ವಿವರಿಸುತ್ತದೆ.

ಅಕ್ಟೋಬರ್ 22 ರ ನಿರ್ಧಾರ ಮತ್ತು ಹಾಲಿ ಗ್ರಾಹಕರು

22 ಅಕ್ಟೋಬರ್ ರಂದು, ಜಾಗತಿಕ ವೆಬ್‌ಸೈಟ್-ಪ್ರಮಾಣಪತ್ರ ವ್ಯವಹಾರದಿಂದ ಸ್ವಯಂಪ್ರೇರಿತವಾಗಿ ಹಿಂದೆ ಸರಿಯಲು ತನ್ನ ಮಂಡಳಿಯು ನಿರ್ಧರಿಸಿದೆ ಎಂದು ಇಮುದ್ರಾ ಹೇಳಿದೆ. ಇದು ಪ್ರತಿಯೊಂದು ಸೇವೆಯ ತಕ್ಷಣದ ಸ್ಥಗಿತಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಸ್ಥಳಾಂತರ ಪ್ರಕ್ರಿಯೆಯನ್ನು ವಿವರಿಸಿದೆ. ಕಂಪನಿಯು ಗ್ರಾಹಕರು ಮತ್ತು ಬ್ರೌಸರ್ ಪ್ರೋಗ್ರಾಂಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುವುದಾಗಿ ಮತ್ತು ಪಾಲುದಾರರ ಮೂಲಕ ಯಾವುದೇ ಶುಲ್ಕವಿಲ್ಲದೆ ಬದಲಿ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವ್ಯವಸ್ಥೆ ಮಾಡುವುದಾಗಿ ಹೇಳಿದೆ. ವಿತರಿಸಲಾದ ಪ್ರಮಾಣಪತ್ರಗಳ ಅವಧಿ ಮುಗಿಯುವವರೆಗೆ ಅಥವಾ ಬದಲಾಯಿಸುವವರೆಗೆ ರದ್ದತಿ ಮತ್ತು ಸ್ಥಿತಿ ಸೇವೆಗಳನ್ನು ನಡೆಸಲು ಅದು ಬದ್ಧವಾಗಿದೆ. ತನ್ನ ದಾಖಲೆ-ಸಹಿ, ಇ-ಸೈನ್ ಮತ್ತು ಇತರ ಉದ್ಯಮ ಕಾರ್ಯಾಚರಣೆಗಳು ಮುಂದುವರಿಯುತ್ತವೆ ಎಂದು ಅದು ಹೇಳಿದೆ. ಇವು ಘೋಷಿತ ಸ್ಥಳಾಂತರ ಬದ್ಧತೆಗಳೇ ಹೊರತು ಪ್ರತಿಯೊಬ್ಬ ಗ್ರಾಹಕರ ಸ್ಥಳಾಂತರವು ಈಗಾಗಲೇ ಪೂರ್ಣಗೊಂಡಿದೆ ಎಂಬುದಕ್ಕೆ ಪುರಾವೆಯಲ್ಲ.

ಬಳಕೆದಾರರು ಮತ್ತು ನಿರ್ವಾಹಕರಿಗೆ, ಪ್ರತಿಕ್ರಿಯೆಯು ಬಾಧಿತ ವ್ಯವಸ್ಥೆಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಮಾರಾಟಗಾರರ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಅನ್ವಯಿಸಲು, ಪ್ರಮಾಣಪತ್ರ ಅವಲಂಬನೆಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಅಗತ್ಯವಿರುವಲ್ಲಿ ಬಾಧಿತ ಸರಪಳಿಗಳನ್ನು ಬದಲಾಯಿಸಲು CERT-In ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರ ಎಚ್ಚರಿಕೆಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸದಂತೆ ಅಥವಾ ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸದಂತೆ ಅದು ನಿರ್ದಿಷ್ಟವಾಗಿ ಸಲಹೆ ನೀಡುತ್ತದೆ. ಒಂದು ಸಂಸ್ಥೆಯು ಕೇವಲ ಉದ್ಯೋಗಿಯ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿರುವ ಬ್ರೌಸರ್ ಅನ್ನು ಮಾತ್ರವಲ್ಲದೆ ಪ್ರತ್ಯೇಕ ಪ್ರಮಾಣಪತ್ರ ಬಂಡಲ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನೂ ಪರಿಗಣಿಸಬೇಕಾಗುತ್ತದೆ. ಏತನ್ಮಧ್ಯೆ, ದೇಶೀಯ ದಾಖಲೆ-ಸಹಿ ವ್ಯವಸ್ಥೆಯು ರಾಜಿಯಾಗಿದೆ ಎಂದು ಸರ್ಕಾರ ಗುರುತಿಸಿಲ್ಲ. ಕಂಪನಿಯ ಹೆಸರೊಂದೇ ಅಪಾಯವನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ ಎಂದು ಭಾವಿಸುವುದಕ್ಕಿಂತ ನಿಜವಾದ ಸೇವೆ ಮತ್ತು ನಂಬಿಕೆಯ ಶ್ರೇಣಿಯನ್ನು ಗುರುತಿಸುವುದು ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾಗಿದೆ.

ಉಪಸಂಹಾರ

ವೆಬ್‌ಸೈಟ್ ಭದ್ರತೆಯು ಪ್ರಮಾಣಪತ್ರದ ಹಿಂದಿರುವ ವಿತರಕರು ಮತ್ತು ಕೀಲಿಗಳ ಗುಣಮಟ್ಟವನ್ನು ಏಕೆ ಅವಲಂಬಿಸಿರುತ್ತದೆ ಎಂಬುದನ್ನು ಇಮುದ್ರಾ ಘಟನೆಯು ತೋರಿಸುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರದ ಸರಪಳಿಯನ್ನು ಇನ್ನು ಮುಂದೆ ಸ್ವೀಕರಿಸದಿರುವಲ್ಲಿ ಈ ಪ್ರತಿಕ್ರಿಯೆಯು ತನಿಖೆ, ನಂಬಿಕೆಯ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ, ಸಾಫ್ಟ್‌ವೇರ್ ನವೀಕರಣಗಳು ಮತ್ತು ಸ್ಥಳಾಂತರವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಭಾರತದ ದಾಖಲೆ-ಸಹಿ ವ್ಯತ್ಯಾಸ ಮತ್ತು ಕಂಪನಿಯ ವೆಬ್‌ಸೈಟ್-ವ್ಯವಹಾರದ ಸ್ಥಳಾಂತರವು ಆ ಫಲಿತಾಂಶದ ಪ್ರಮುಖ ಭಾಗಗಳಾಗಿವೆ. ಬಾಧಿತ ನಂಬಿಕೆಯ ಮಾರ್ಗಗಳನ್ನು ತೆಗೆದುಹಾಕಲಾಗಿದೆಯೇ ಮತ್ತು ಗ್ರಾಹಕರು ಕಾರ್ಯನಿರ್ವಹಿಸುವ, ಸೂಕ್ತವಾಗಿ ನಂಬಲರ್ಹವಾದ ಬದಲಿಗಳನ್ನು ಪಡೆಯುತ್ತಾರೆಯೇ ಎಂಬುದು ನಿಜವಾದ ಪರೀಕ್ಷೆಯಾಗಿದೆ. ಕೀಲಿ-ರಚನೆಯ ವಿಫಲತೆಯ ಕಾರಣವನ್ನೂ ಸಹ ಸ್ಥಾಪಿಸಬೇಕಾಗಿದೆ.