eMudhra ਨੇ ਇੱਕ ਤਕਨੀਕੀ ਖਾਮੀ ਦੇ ਚੱਲਦਿਆਂ ਆਪਣੇ ਕੁਝ ਗਲੋਬਲ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ 'Distrust' (ਅਵਿਸ਼ਵਾਸ) ਸੂਚੀ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਹੈ। ਕੰਪਨੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸ ਨਾਲ ਕੁੱਲ ਰੈਵੇਨਿਊ 'ਤੇ ਸਿਰਫ਼ **1%** ਦਾ ਅਸਰ ਪਵੇਗਾ ਅਤੇ ਭਾਰਤ ਵਿੱਚ ਉਹਨਾਂ ਦਾ ਕੰਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਹੈ।
ਮਾਮਲਾ ਕੀ ਹੈ?
eMudhra ਲਈ ਚੁਣੌਤੀਆਂ ਉਦੋਂ ਵਧੀਆਂ ਜਦੋਂ 30 ਅਪ੍ਰੈਲ 2025 ਨੂੰ ਹੋਈ ਇੱਕ 'Key Generation Ceremony' ਵਿੱਚ ਤਕਨੀਕੀ ਗਲਤੀ ਪਾਈ ਗਈ। ਇੱਕ ਸੁਤੰਤਰ ਖੋਜਕਰਤਾ ਨੇ ਪਾਇਆ ਕਿ ਇੱਕ ਪ੍ਰੋਸੈਸ ਐਰਰ ਕਾਰਨ ਕਮਜ਼ੋਰ ਕੁੰਜੀਆਂ (Weak Keys) ਬਣ ਗਈਆਂ ਸਨ। ਇਸ ਕਾਰਨ ਗਲੋਬਲ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰੋਗਰਾਮਾਂ ਨੇ ਉਹਨਾਂ ਦੇ ਕੁਝ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ 'Distrust' ਕਰਾਰ ਦਿੱਤਾ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਵੱਡੀ ਰਾਹਤ
ਕੰਪਨੀ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਇਸ ਘਟਨਾ ਦਾ ਦਾਇਰਾ ਸੀਮਤ ਹੈ। 8 ਇੰਟਰਮੀਡੀਏਟ CAs ਅਤੇ 1 ਰੂਟ CA ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ, ਪਰ ਕੰਪਨੀ ਦੇ ਮੁੱਖ ਕਾਰੋਬਾਰ, ਖਾਸ ਤੌਰ 'ਤੇ ਭਾਰਤ ਵਿੱਚ ਚੱਲ ਰਹੇ ਡਿਜੀਟਲ ਸਿਗਨੇਚਰ ਸਰਟੀਫਿਕੇਟ (DSC) ਅਤੇ eSign ਸੇਵਾਵਾਂ 'ਤੇ ਇਸਦਾ ਕੋਈ ਅਸਰ ਨਹੀਂ ਪਿਆ ਹੈ।
ਜੋਖਮ ਅਤੇ ਭਵਿੱਖ ਦੀ ਰਣਨੀਤੀ
ਹਾਲਾਂਕਿ ਕੰਪਨੀ ਨੇ ਮੰਨਿਆ ਹੈ ਕਿ ਇਸ ਨਾਲ 1% ਰੈਵੇਨਿਊ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਅਸਲੀ ਚਿੰਤਾ ਕੰਪਨੀ ਦੀ ਸਾਖ (Reputation) ਨੂੰ ਲੈ ਕੇ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਭਰੋਸਾ ਹੀ ਸਭ ਤੋਂ ਵੱਡੀ ਪੂੰਜੀ ਹੁੰਦੀ ਹੈ। ਗੂਗਲ, ਐਪਲ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਅਤੇ ਮੋਜ਼ੀਲਾ ਵਰਗੇ ਵੱਡੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੁਆਰਾ ਇਸ ਕਦਮ ਤੋਂ ਬਾਅਦ, eMudhra ਹੁਣ ਪ੍ਰਭਾਵਿਤ ਗਾਹਕਾਂ ਦੇ ਸਰਟੀਫਿਕੇਟ ਬਦਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਲੱਗੀ ਹੋਈ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਹੁਣ ਕੰਪਨੀ ਦੀ ਜਾਂਚ ਰਿਪੋਰਟ ਅਤੇ ਗਾਹਕਾਂ ਨੂੰ ਮੁੜ ਤੋਂ ਸਰਵਿਸ ਬਹਾਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ।