eMudhra прекращает заниматься TLS-сертификатами после скандала из-за слабых ключей
Индийская сертификационная компания уходит из бизнеса SSL/TLS после раскрытия уязвимостей в сертификатах
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Компания eMudhra, выдавшая восемь промежуточных TLS-сертификатов с крайне низким уровнем безопасности, объявила о выходе из бизнеса сертификатов. Причиной этому стали высокие затраты на соблюдение требований и снижение доходов, усугубленные появлением организаций, предлагающих бесплатные сертификаты.
Подобное решение стало следствием общественного резонанса и критики, вызванной уязвимостями отмеченных сертификатов, среди которых был ключ с длиной всего четыре бита. Такое скандальное открытие привлекло внимание к несоответствию стандартам безопасности в eMudhra.
Что известно
· средняя близость к цитате 100%- ●eMudhra объявила о выходе из бизнеса TLS-сертификатов после скандала с уязвимыми ключами.Ars Technica
- ●Согласно заявлениям компании, только 1% её выручки приходился на TLS-бизнес.Ars Technica
- ●Ключи оригинальных сертификатов имели длину от 3 до 8 бит, что значительно ниже стандартов безопасности.Ars Technica
- ●В eMudhra обвинили общественное внимание в излишней критике их бизнеса после скандала.Ars Technica
- ●Компания считает, что решение о выходе из SSL/TLS было правильным для её акционеров.Ars Technica
Что не подтверждено
- ?Что компания будет делать с оставшимися сертификатами?
- ?Какое влияние на рынок TLS-сертификатов окажет уход eMudhra?
- ?Потребуют ли пользователи пересмотра стандартов безопасности после этого инцидента?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
eMudhra объявила о выходе из бизнеса TLS-сертификатов после скандала с уязвимыми ключами.
“eMudhra had issued eight certificates with private keys so defective they were trivial to discover.”перевод с en
Согласно заявлениям компании, только 1% её выручки приходился на TLS-бизнес.
“the business generating just 1 percent of its revenue.”перевод с en
Ключи оригинальных сертификатов имели длину от 3 до 8 бит, что значительно ниже стандартов безопасности.
“the eight compromised certificates had key sizes ranging from 3 to 8 bits.”перевод с en
В eMudhra обвинили общественное внимание в излишней критике их бизнеса после скандала.
“the level of social media amplification around this incident has brought scrutiny that is out of proportion to SSL/TLS’s place in our business.”перевод с en
Компания считает, что решение о выходе из SSL/TLS было правильным для её акционеров.
“withdrawing from global SSL/TLS is the right decision for eMudhra and its shareholders.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑