डेस्क. तुम्ही ऑनलाइन खरेदी करत असाल किंवा तुमच्या घराचे वीज बिल भरत असाल, वेबसाईटच्या नावासमोर HTTPS पाहून तुम्हाला ती साइट सुरक्षित आहे असे वाटू लागते. पण तुम्हाला माहीत आहे का की HTTPS असूनही वेबसाइट फसवणूक होऊ शकते? भारतीय सायबर सुरक्षा कंपनी eMudhra शी संबंधित एका प्रकरणाने ऑनलाइन सुरक्षा प्रणालीवर प्रश्न उपस्थित केले आहेत. यामध्ये कंपनीच्या आठ डिजिटल प्रमाणपत्रांच्या खासगी चाव्या अत्यंत कमकुवत असल्याचे आढळून आले. यामुळे बनावट वेबसाइट खऱ्या वाटून लोकांची फसवणूक होण्याचा धोका निर्माण होऊ शकतो.
eMudhra डिजिटल स्वाक्षरी, ऑनलाइन ओळख आणि वेबसाइट सुरक्षा संबंधित सेवा प्रदान करते. कंपनीच्या जागतिक वेबसाइट सुरक्षा व्यवसायाशी संबंधित आठ इंटरमीडिएट प्रमाणपत्रांमध्ये ही त्रुटी समोर आली आहे. अहवालानुसार, त्यांच्याशी संबंधित कमकुवत खाजगी की शोधणे खूप सोपे होते. डिजिटल प्रमाणपत्र हे वेबसाइटचे ओळखपत्र मानले जाऊ शकते. त्यांच्या मदतीने, ब्राउझर वेबसाइटची ओळख तपासतो आणि सुरक्षित कनेक्शन तयार करण्यात मदत करतो. परंतु प्रमाणपत्राशी संबंधित खाजगी की कमकुवत असल्यास, तिचा गैरवापर होण्याचा धोका वाढतो.
समजा, एखाद्या सायबर गुन्हेगाराने तुमच्या बँकेसारखी किंवा शॉपिंग वेबसाइटसारखी दिसणारी बनावट साइट तयार केली. जर तो विश्वसनीय प्रमाणपत्रांचा गैरवापर करू शकतो, तर त्याची वेबसाइट खरी असल्याचे दिसून येईल. अशा परिस्थितीत, वापरकर्त्याची फसवणूक होऊ शकते आणि त्याचा पासवर्ड, लॉगिन तपशील किंवा पेमेंट माहिती शेअर करू शकते. तथापि, या प्रकरणात, संभाव्य धोक्याचा अर्थ असा नाही की असा हल्ला झाला आहे. उपलब्ध माहितीनुसार, कमकुवत की वापरून सायबर हल्ले केले जात असल्याचा कोणताही पुरावा समोर आलेला नाही.
कंपनीच्या म्हणण्यानुसार, 19 ऑक्टोबर रोजी आठ प्रभावित इंटरमीडिएट प्रमाणपत्रे रद्द करण्यात आली. Google, Mozilla, Apple आणि Microsoft यांनाही या प्रकरणाची माहिती देण्यात आली आणि प्रभावित प्रमाणपत्रे ब्लॉक करण्यासाठी पावले उचलण्यात आली. इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाने (MeitY) तपासासाठी एक विशेष टीम तयार केली आहे. मंत्रालयाने असेही स्पष्ट केले आहे की भारतीय नियमनाखाली येणाऱ्या डिजिटल स्वाक्षरी प्रमाणपत्र आणि ई-साइन सेवांवर कोणताही परिणाम झालेला नाही. eMudhra ने असेही म्हटले आहे की त्यांच्या सिस्टममध्ये उल्लंघन किंवा ग्राहक डेटा लीक झाल्याची कोणतीही घटना घडली नाही.
सुरक्षेची संपूर्ण हमी म्हणून HTTPS किंवा लॉक चिन्हाचा विचार करू नका. वेबसाइटचा पत्ता काळजीपूर्वक तपासा, अज्ञात संदेशांमध्ये मिळालेल्या पेमेंट लिंकवर क्लिक करणे टाळा आणि ओटीपी किंवा पासवर्ड कोणासोबतही शेअर करू नका. तुमचा ब्राउझर अपडेट ठेवा आणि बँकिंग किंवा पेमेंटसाठी नेहमी अधिकृत वेबसाइट किंवा ॲप वापरा. लक्षात ठेवा, HTTPS कनेक्शन एन्क्रिप्ट करण्यात मदत करते, परंतु वेबसाइट चालवणारी व्यक्ती विश्वासार्ह आहे याची हमी देत नाही.
Comments are closed.