समसामयिकी

साइन इन
विज्ञान और प्रौद्योगिकीGS3
GS3

ईमुद्रा वेब सुरक्षा कुंजी लीक और डिजिटल ट्रस्ट

स्रोत:द हिंदू ↗

क्यों मायने रखता है

यह घटना डिजिटल ट्रस्ट आर्किटेक्चर, सर्टिफिकेट ऑथोरिटीज और इंटरनेट सुरक्षा में प्रणालीगत जोखिमों को रेखांकित करती है, जो इसे GS3 साइबर सुरक्षा पाठ्यक्रम के लिए अत्यधिक महत्वपूर्ण बनाती है।

सारांश

eMudhra की वेब सुरक्षा कुंजी लीक का एक स्पष्टीकरण, जिसमें यह पता लगाया गया है कि डिजिटल प्रमाणपत्रों और सुरक्षा कुंजियों से किस तरह इंटरनेट उपयोगकर्ताओं, वेब सुरक्षा और डिजिटल ट्रस्ट बुनियादी ढांचे पर प्रभाव पड़ता है।

मुख्य बिंदु

  • eMudhra, एक प्रमुख Certifying Authority (CA), में सुरक्षा कुंजी (security key) का रिसाव हुआ जिससे वेब सुरक्षा प्रभावित हुई।
  • वेब सुरक्षा कुंजियाँ (Web security keys) और डिजिटल प्रमाणपत्र (digital certificates) विश्वसनीय HTTPS कनेक्शन स्थापित करने और वेबसाइटों को प्रमाणित (authenticate) करने के लिए अत्यंत महत्वपूर्ण हैं।
  • ऐसी कुंजियों के साथ समझौता होने से उपयोगकर्ताओं को मैन-इन-द-मिडिल (MitM) हमलों, फ़िशिंग और फर्जी प्रमाणपत्र निर्माण का खतरा हो सकता है।
  • महत्वपूर्ण डिजिटल बुनियादी ढांचे की सुभेद्यता (vulnerability) और प्रमाणन अधिकारियों (Certifying Authorities) की मजबूत निगरानी की आवश्यकता को उजागर करता है।

महत्वपूर्ण शब्द

eMudhra

CCA द्वारा लाइसेंस प्राप्त एक भारतीय डिजिटल प्रमाणन प्राधिकरण और पब्लिक की इन्फ्रास्ट्रक्चर प्रदाता, जिसे एक सुरक्षा खामी का सामना करना पड़ा जब इसकी कुछ वेब सुरक्षा कुंजियाँ कमज़ोर और खतरे में पाई गईं।

UPSC context

UPSC GS-3 (साइबर सुरक्षा और सूचना प्रौद्योगिकी)। यह भारत में डिजिटल ट्रस्ट इंफ्रास्ट्रक्चर, सर्टिफ़ाइंग अथॉरिटीज और साइबर सुरक्षा कमजोरियों की समझ का परीक्षण करता है।

Source
पब्लिक की इन्फ्रास्ट्रक्चर (PKI)

क्रिप्टोग्राफिक प्रणालियों, हार्डवेयर, सॉफ्टवेयर और नीतियों का एक ढांचा जिसका उपयोग डिजिटल प्रमाणपत्रों को बनाने, प्रबंधित करने, वितरित करने, उपयोग करने, संग्रहीत करने और रद्द करने तथा सुरक्षित इलेक्ट्रॉनिक संचार के लिए किया जाता है।

UPSC context

UPSC GS-3 (साइबर सुरक्षा)। IT सुरक्षा, एन्क्रिप्शन, डेटा गोपनीयता और सुरक्षित इंटरनेट संचार आर्किटेक्चर के लिए मुख्य अवधारणा।

Source
कंट्रोलर ऑफ सर्टिफाइंग अथॉरिटीज (CCA)

सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत एक सरकारी निकाय, जो भारत में डिजिटल हस्ताक्षर प्रमाण पत्र जारी करने वाले प्रमाणन प्राधिकरणों (Certifying Authorities) को लाइसेंस देता है, उनका विनियमन और पर्यवेक्षण करता है।

UPSC context

UPSC GS-3 (साइबर सुरक्षा और गवर्नेंस)। भारत में ई-हस्ताक्षर (e-signatures) को नियंत्रित करने वाले संस्थागत ढाँचे और डिजिटल दस्तावेजों की कानूनी वैधता के लिए प्रासंगिक।

Source
TLS/SSL सर्टिफिकेट्स

वेबसाइट की पहचान और प्रामाणिकता का सत्यापन करते हुए, उपयोगकर्ता के ब्राउज़र और वेब सर्वर के बीच डेटा को एन्क्रिप्ट करके HTTPS कनेक्शन को सुरक्षित करने के लिए उपयोग किए जाने वाले डिजिटल प्रमाणपत्र।

UPSC context

UPSC GS-3 (साइबर सुरक्षा)। यह वेबसाइट एन्क्रिप्शन, वेब ब्राउज़र ट्रस्ट मैकेनिज्म (विश्वास तंत्र), और इंटरसेप्शन (अवरोधन) हमलों से सुरक्षा के ज्ञान का परीक्षण करता है।

Source

प्रारंभिक ट्रैप

सुरक्षा कुंजियों से समझौता होने का मतलब है कि अंतlying असममित एन्क्रिप्शन एल्गोरिदम को वैश्विक स्तर पर गणितीय रूप से तोड़ दिया गया है।

एस्पिरेंट्स अक्सर यह मान लेते हैं कि सर्टिफाइंग अथॉरिटी (Certifying Authority) में सेंध लगने का मतलब है कि पूरा असममित एन्क्रिप्शन एल्गोरिदम (जैसे RSA या ECC) गणितीय रूप से टूट गया है, जबकि यहाँ कमज़ोरी की वजह कुंजी निर्माण (key generation) के दौरान क्रिप्टोग्राफिक रैंडमनेस की कमी थी।

संबंधित अवधारणाएँ

Science & Technology - Cyber Security

भारत में पब्लिक की इन्फ्रास्ट्रक्चर (PKI) और प्रमाणन प्राधिकारी (Certifying Authority) पदानुक्रम कैसे संचालित होता है?

  • CCA ओवरसाइट: कंट्रोलर ऑफ सर्टिफाइंग अथॉरिटीज (CCA) इनफॉर्मेशन टेक्नोलॉजी एक्ट, 2000 के तहत CA को लाइसेंस देता है और उनका विनियमन करता है।
  • CA पदानुक्रम: रूट CAs सेल्फ-साइन्ड सर्टिफिकेट जारी करते हैं, जबकि इंटरमीडिएट CAs (जैसे eMudhra) सर्वर और उपयोगकर्ताओं को एंड-एंटिटी सर्टिफिकेट जारी करते हैं।
  • असिमेट्रिक क्रिप्टो: डिजिटल सिग्नेचर सर्टिफिकेट (DSCs) प्रमाणीकरण और गैर-अस्वीकरण के लिए एसिमेट्रिक क्रिप्टोग्राफी (पब्लिक और प्राइवेट की पेयर) का उपयोग करते हैं।

अंतर-विषय पैटर्न

  • सर्टिफाइंग अथॉरिटीज + क्रिटिकल इंफॉर्मेशन इन्फ्रास्ट्रक्चर प्रोटेक्शन

    क्रिप्टोग्राफिक रैंडमनेस या की जनरेशन में विफलता IT Act के तहत नेशनल क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर प्रोटेक्शन सेंटर (NCIIPC) के जनादेश और डिजिटल गवर्नेंस फ्रेमवर्क के लिए सीधा खतरा पैदा करती है।

  • डिजिटल पब्लिक इन्फ्रास्ट्रक्चर + साइबर ट्रस्ट सिस्टम्स

    सर्टिफिकेट अथॉरिटी (Certificate Authority) की सेंधमारी से सुरक्षित ई-गवर्नेंस पोर्टल कमजोर हो सकते हैं, जिससे राज्य के डिजिटल प्लेटफॉर्मों पर नागरिकों के डेटा का विश्वास और लेन-देन की सुरक्षा खतरे में पड़ सकती है।

IT एक्ट और पब्लिक की इन्फ्रास्ट्रक्चर (PKI) के तहत Certifying Authorities की भूमिका पर एक स्टेटमेंट-आधारित प्रीलिम्स प्रश्न की अपेक्षा करें।

संबद्ध PYQ · 3

संबद्ध PYQ · 3

  • 2017MainsGS3

    Discuss the potential threats of Cyber attack and the security framework to prevent it.

  • 2018MainsGS3

    Data security has assumed significant importance in the digitized world due to rising cyber crimes. The Justice B. N. Srikrishna Committee Report addresses issues related to data security. What, in your view, are the strengths and weaknesses of the Report relating to protection of personal data in cyber space?

  • 2024MainsGS3

    Social media and encrypting messaging services pose a serious security challenge. What measures have been adopted at various levels to address the security implications of social media? Also suggest any other remedies to address the problem.