eMudhra वेब‑सुरक्षा कुंजी लीक होने से डिजिटल पहचान सुरक्षा को लेकर चिंता बढ़ गई है

इसका खुलासा तब हुआ जब सुरक्षा शोधकर्ताओं ने पाया कि डिजिटल प्रमाणपत्रों पर हस्ताक्षर करने के लिए उपयोग की जाने वाली eMudhra की निजी कुंजियाँ अनजाने में एक सार्वजनिक भंडार पर प्रकाशित हो गई थीं। ये कुंजियाँ कई सरकारी और निजी क्षेत्र प्रमाणीकरण प्रणालियों की रीढ़ बनती हैं, जिसका अर्थ है कि दुर्भावनापूर्ण अभिनेता संभावित रूप से जाली हस्ताक्षर कर सकते हैं और एन्क्रिप्टेड संचार को बाधित कर सकते हैं। eMudhra ने तुरंत एक पैच जारी किया और ग्राहकों से अपने सॉफ़्टवेयर को अपडेट करने का आग्रह किया, लेकिन इस घटना ने पहले से ही उन उद्यमों के बीच चिंता की लहर पैदा कर दी है जो सुरक्षित लेनदेन के लिए फर्म की सेवाओं पर भरोसा करते हैं।

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय सहित सरकारी एजेंसियों ने सभी डिजिटल-हस्ताक्षर कार्यान्वयन का ऑडिट शुरू किया है जो ईमुद्रा के बुनियादी ढांचे पर निर्भर हैं। अधिकारियों ने चेतावनी दी है कि सुधार में किसी भी देरी से टैक्स फाइलिंग से लेकर स्वास्थ्य रिकॉर्ड तक के संवेदनशील डेटा से समझौता हो सकता है। उद्योग विश्लेषकों का कहना है कि यह घटना एक प्रणालीगत जोखिम को उजागर करती है: जैसे-जैसे भारत अपने डिजिटल-पहचान एजेंडे को तेज कर रहा है, एक विश्वसनीय प्रदाता में विफलता का एक बिंदु कई क्षेत्रों पर व्यापक प्रभाव डाल सकता है।

आगे देखते हुए, उल्लंघन से बहु-विक्रेता प्रमाणीकरण ढांचे को अपनाने में तेजी आने और नियामकों को नियमित कुंजी-रोटेशन प्रथाओं को अनिवार्य करने के लिए प्रेरित करने की संभावना है। बारह महीनों के भीतर, हम डिजिटल-हस्ताक्षर प्रदाताओं की कड़ी निगरानी की उम्मीद करते हैं, सरकार समर्थित डिजिटल सेवाओं में भागीदारी के लिए अनिवार्य सुरक्षा प्रमाणन एक शर्त बन जाएगा।