Microsoft ने eMudhra certificate authority से जुड़ी सुरक्षा घटना के बाद Windows और Edge में भरोसेमंद certificates की सूची में बदलाव किए हैं। कंपनी की सुरक्षा जानकारी के अनुसार, 26 अक्टूबर 2026 को जारी एक विशेष Windows update सात certificates को Windows trust list से हटाता है। Microsoft ने बताया कि Edge की trust list में भी संबंधित certificates हटाने की योजना बनाई गई थी। यह बदलाव सामान्य ऐप अपडेट जैसा दिखाई नहीं दे सकता, लेकिन इसका संबंध इस बात से है कि सिस्टम किन डिजिटल प्रमाणपत्रों पर भरोसा करता है।
Digital certificate क्या होता है?
डिजिटल certificate इंटरनेट और सॉफ्टवेयर की सुरक्षा व्यवस्था का एक हिस्सा है। यह सिस्टम को किसी वेबसाइट, सेवा या सॉफ्टवेयर की पहचान की पुष्टि करने में मदद करता है। जब ब्राउज़र सुरक्षित HTTPS वेबसाइट खोलता है, तो वह certificate chain की जाँच करता है। यदि certificate भरोसेमंद न हो, समाप्त हो चुका हो या उसकी वैधता पर सवाल हो, तो ब्राउज़र चेतावनी दिखा सकता है या कनेक्शन रोक सकता है। Certificate authority वे संस्थाएँ होती हैं जिनके प्रमाणपत्रों पर ऑपरेटिंग सिस्टम और ब्राउज़र कुछ शर्तों के तहत भरोसा करते हैं।
किसी certificate authority से जुड़ी समस्या का अर्थ यह नहीं है कि हर उपयोगकर्ता का कंप्यूटर हैक हो गया है। जोखिम इस बात पर निर्भर करता है कि कौन-सी keys या certificates प्रभावित हैं, क्या उनका दुरुपयोग हुआ और सिस्टम में कौन-सी सुरक्षा व्यवस्था लागू है। इसी कारण Microsoft ने trust list में बदलाव को अपने अन्य सुरक्षा कदमों से अलग बताया है।
Microsoft ने क्या बदला?
Microsoft की 26 अक्टूबर की जानकारी के मुताबिक, Windows के एक out-of-band update ने प्रभावित certificate hierarchy से जुड़े सात certificates को Windows trust list से हटाया। कंपनी ने Edge की trust list से भी उन्हीं सात certificates को हटाने की योजना बताई। Trust list से certificate हटाने का अर्थ है कि वह प्रमाणपत्र संबंधित सूची के माध्यम से डिफॉल्ट रूप से भरोसेमंद नहीं माना जाएगा। यह किसी certificate को हर जगह से मिटा देने या किसी वेबसाइट को अपने आप बंद करने के समान नहीं है।
Microsoft ने यह भी स्पष्ट किया कि trust list से root certificate हटाना, प्रभावित intermediate certificate को revoke करने से अलग कार्रवाई है। दोनों उपायों का उद्देश्य और तकनीकी प्रभाव अलग हो सकता है। किसी संगठन के पास यदि कोई विशेष compatibility जरूरत है, तो उसे स्थानीय रूप से certificate पर भरोसा बनाए रखने का निर्णय जोखिम की जाँच के बाद ही लेना चाहिए। आम घरेलू उपयोगकर्ताओं को बिना तकनीकी कारण के certificate settings में बदलाव नहीं करना चाहिए।
🛡️ उपयोगकर्ताओं के लिए जरूरी कदम
- Windows Update: उपलब्ध सुरक्षा अपडेट इंस्टॉल करें
- Edge: ब्राउज़र को नवीनतम संस्करण पर रखें
- चेतावनी: certificate error को बिना जाँच अनदेखा न करें
- कंपनी डिवाइस: IT या सुरक्षा टीम की सलाह लें
- Manual changes: अनजान root certificate खुद से install न करें
- स्रोत: Microsoft की आधिकारिक सुरक्षा सूचना पढ़ें
आम उपयोगकर्ता को क्या करना चाहिए?
Windows उपयोगकर्ता Settings में जाकर Windows Update खोल सकते हैं और उपलब्ध अपडेट जाँच सकते हैं। यदि आपका कंप्यूटर कार्यालय या स्कूल की IT टीम द्वारा नियंत्रित है, तो अपडेट की प्रक्रिया उनके निर्देशों के अनुसार करें। कुछ सिस्टम पर अपडेट चरणबद्ध तरीके से पहुँच सकता है, इसलिए सभी डिवाइसों पर एक ही समय पर बदलाव दिखाई देना जरूरी नहीं है। अपडेट के बाद ब्राउज़र या किसी पुराने आंतरिक ऐप में certificate चेतावनी दिखे, तो उसे तुरंत अनदेखा करने के बजाय वेबसाइट या सेवा के तकनीकी समर्थन से संपर्क करें।
किसी वेबसाइट पर certificate error आने पर उसका कारण केवल eMudhra से जुड़ा होना जरूरी नहीं है। गलत सिस्टम तारीख, समाप्त certificate, गलत server configuration या नेटवर्क में हस्तक्षेप जैसी दूसरी वजहें भी हो सकती हैं। इसलिए किसी एक समाचार को हर certificate समस्या का कारण न मानें। यदि समस्या केवल किसी कंपनी के आंतरिक सिस्टम में है, तो IT टीम को error का स्क्रीनशॉट, समय और वेबसाइट का पता दें, लेकिन पासवर्ड या निजी जानकारी सार्वजनिक रूप से साझा न करें।
व्यवसायों और IT टीमों के लिए असर
कंपनियों के लिए certificate trust में बदलाव का मतलब पुराने सिस्टम, आंतरिक ऐप और कुछ नेटवर्क कनेक्शन की जाँच हो सकता है। IT टीमों को Microsoft के आधिकारिक नोट्स पढ़कर यह पता करना चाहिए कि उनके उपयोग किए जाने वाले certificates प्रभावित सूची में आते हैं या नहीं। यदि कोई application पुराने trust configuration पर निर्भर है, तो परीक्षण वातावरण में जाँच के बाद ही बदलाव लागू करना बेहतर है। सुरक्षा के नाम पर प्रमाणपत्रों को बिना समीक्षा फिर से भरोसेमंद बनाना जोखिम बढ़ा सकता है।
इस तरह की घटनाएँ यह भी दिखाती हैं कि डिजिटल सुरक्षा केवल पासवर्ड या antivirus तक सीमित नहीं है। ऑपरेटिंग सिस्टम, ब्राउज़र, certificate authorities और संगठनों की प्रक्रियाएँ मिलकर भरोसे की व्यवस्था बनाती हैं। नियमित अपडेट, निगरानी और स्पष्ट incident-response योजना जोखिम को कम करने में मदद करती है।
आधिकारिक जानकारी यहाँ पढ़ें: Microsoft की eMudhra सुरक्षा जानकारी.
अक्सर पूछे जाने वाले सवाल
1. Digital certificate का काम क्या है?
Digital certificate किसी वेबसाइट या डिजिटल सेवा की पहचान की पुष्टि करने में मदद करता है। ब्राउज़र और ऑपरेटिंग सिस्टम प्रमाणपत्र की जाँच करके तय करते हैं कि सुरक्षित कनेक्शन पर भरोसा किया जा सकता है या नहीं।
2. क्या इस घटना से हर Windows कंप्यूटर प्रभावित हुआ है?
ऐसा निष्कर्ष नहीं निकाला जा सकता। प्रभाव संबंधित certificates, सिस्टम की अपडेट स्थिति और इस्तेमाल की जाने वाली सेवाओं पर निर्भर करता है। उपयोगकर्ताओं को Microsoft की आधिकारिक जानकारी पढ़नी चाहिए और उपलब्ध सुरक्षा अपडेट इंस्टॉल करने चाहिए।
3. Windows सुरक्षा अपडेट कैसे जाँचें?
Settings खोलकर Windows Update में जाएँ और अपडेट की जाँच करें। यदि कंप्यूटर कार्यालय या स्कूल का है, तो IT टीम की नीति का पालन करें। अपडेट से पहले जरूरी फाइलों का बैकअप रखना एक अच्छी आदत है।
4. Certificate error दिखे तो क्या करें?
चेतावनी को अनदेखा करके आगे बढ़ने से बचें। सिस्टम की तारीख जाँचें, ब्राउज़र अपडेट करें और वेबसाइट के आधिकारिक समर्थन से संपर्क करें। कंपनी के कंप्यूटर पर IT टीम को त्रुटि का विवरण दें, निजी पासवर्ड साझा न करें।
5. क्या उपयोगकर्ता को certificate खुद से हटाना चाहिए?
बिना तकनीकी जानकारी के certificate store में बदलाव न करें। गलत certificate हटाने से कुछ सेवाएँ काम करना बंद कर सकती हैं, जबकि अनजान certificate जोड़ना सुरक्षा जोखिम बना सकता है। जरूरत पड़ने पर विशेषज्ञ या IT टीम की सहायता लें।
निष्कर्ष
Microsoft का eMudhra से जुड़ा बदलाव डिजिटल प्रमाणपत्रों पर भरोसे की व्यवस्था की अहमियत दिखाता है। आम उपयोगकर्ताओं को सिस्टम अपडेट रखना चाहिए और certificate चेतावनियों को गंभीरता से लेना चाहिए। कंपनियों को अपने सिस्टम की जाँच आधिकारिक निर्देशों के अनुसार करनी चाहिए।
डिस्क्लेमर: यह लेख Microsoft की सार्वजनिक सुरक्षा सूचना पर आधारित है। तकनीकी प्रभाव सिस्टम के अनुसार अलग हो सकता है।
