सार:
भारतीय डिजिटल सर्टिफिकेशन इंफ्रास्ट्रक्चर कंपनी eMudhra ने हाल ही में सर्टिफिकेट जांच रिपोर्ट के मुद्दे पर प्रतिक्रिया जारी की है। जमीनी स्तर की कंपनी का वास्तव में मानना था कि सोशल मीडिया समीक्षा, निवेशक और ग्राहक विश्लेषण ने टीम को सार्थक जांच करने से रोका। इस प्रतिक्रिया से तुरंत Google कर्मचारियों में असंतोष फैल गया। Google कर्मचारियों और मोज़िला फाउंडेशन के कर्मचारियों दोनों ने eMudhra पर जिम्मेदारी से बचने की कोशिश करने का आरोप लगाया।

बगज़िला चर्चा सूत्र में, उद्योग हितधारकों ने eMudhra से दुर्घटना जांच रिपोर्ट जल्द से जल्द जारी करने का अनुरोध किया। हालाँकि, eMudhra ने कई बार जांच रिपोर्ट जारी करने में देरी की। कारण यह बताया गया कि सोशल मीडिया और उद्योग के ध्यान ने कंपनी को सार्थक जांच करने से रोका।
इसके बाद, Google रूट सर्टिफिकेट प्रोजेक्ट के सदस्यों ने टिप्पणी की कि जनता का ध्यान इस घटना का एक संभावित परिणाम था और जनता का ध्यान प्रतिक्रिया में देरी के कारण के रूप में इस्तेमाल नहीं किया जाना चाहिए। मोज़िला फाउंडेशन के कर्मचारी भी Google की चिंताओं को साझा करते हैं और समुदाय के प्रति अपनी जिम्मेदारियों को पूरा करने के लिए eMudhra की आवश्यकता होती है।
सार्वजनिक चर्चा वास्तव में eMudhra पर दबाव डाल सकती है, लेकिन यह कंपनी को प्रमुख पीढ़ी की स्क्रिप्ट, विभिन्न रिकॉर्ड और हार्डवेयर सुरक्षा मॉड्यूल लॉग की जांच जारी रखने से नहीं रोकेगी। eMudhra सीधे तौर पर बाहरी जांच को जांच करने में असमर्थता से जोड़ता है, जिससे लोगों के लिए यह सोचना आसान हो जाता है कि eMudhra दुर्घटना जांच रिपोर्ट तैयार करने के बजाय पहले जनमत के माहौल के बारे में चिंतित है, जिसकी जल्द से जल्द समीक्षा की जा सकती है।
चर्चा सूत्र में, Google और मोज़िला फाउंडेशन ने इस प्रमाणपत्र घटना के बारे में निम्नलिखित प्रश्न उठाए: कुंजी निर्माण प्रक्रिया में विशेष रूप से क्या गलत हुआ, जब 2025 में पता चला कि सीआरएल हस्ताक्षर प्रमाणपत्र से मेल नहीं खाते हैं, तो उन्होंने इसे जारी क्यों नहीं रखा, और पिछली घटना रिपोर्टों में कुंजी के दूसरे सेट के अस्तित्व के बारे में क्यों नहीं बताया गया था।
इन सवालों के जवाब देने के लिए स्क्रिप्ट, परिचालन रिकॉर्ड और समयसीमा की आवश्यकता होती है। सीए व्यवसाय वैश्विक इंटरनेट सुरक्षा की आधारशिला है। eMudhra के गैरजिम्मेदाराना रवैये ने इंडस्ट्री को काफी असंतुष्ट कर दिया है.
यह ध्यान देने योग्य है कि eMudhra ने पहले वैश्विक TLS/SSL प्रमाणपत्र व्यवसाय से अपनी वापसी की घोषणा की है। हालाँकि, अपने वापसी बयान में, eMudhra ने इस बात पर जोर दिया कि प्रमाणपत्र व्यवसाय का कंपनी के राजस्व में 1% से भी कम हिस्सा है, और इस सुरक्षा घटना का कंपनी की प्रतिष्ठा पर गंभीर प्रभाव पड़ा है।
यह देखा जा सकता है कि यह काओताई कंपनी वास्तव में जिस चीज की परवाह करती है वह इंटरनेट सुरक्षा का मुद्दा नहीं है, बल्कि यह है कि क्या यह पैसा कमा सकती है और मौजूदा स्थिति में सुंदर लोगों को बचाने के लिए कार को कैसे त्यागना चाहिए। हालाँकि eMudhra ने इस बात पर जोर दिया कि एक विस्तृत जांच रिपोर्ट बाद में जारी की जाएगी, यह देखते हुए कि eMudhra ने भागने का फैसला किया है, कोई नहीं जानता कि बाद में जारी की गई जांच रिपोर्ट पर्याप्त विस्तृत होगी या नहीं।
संबंधित लेख:
उत्साही लोग Google के लिए 106,000 प्रमाणपत्र जारी करने के लिए eMudhra लीक प्रमाणपत्रों का उपयोग करते हैं, जो CA सार्वजनिक कुंजी प्रमाणीकरण को पारित कर सकते हैं
टिप्पणियाँ