インドの認証局eMudhraで秘密鍵の欠陥が明らかに。ユーザーができる対策はOSやブラウザーのアップデート　

STORY

記事概要

インドの認証局（CA：Certificate Authority）であるeMudhraで、公開鍵暗号の証明書（中間証明書）の一部において極めて短い桁数の秘密鍵が使われ、容易に割り出される状態になっていたことが明らかになり、実際の秘密鍵も漏えいした。