
ネットの「鍵マーク」、1秒で破られてた件。認証局がまさかの事業撤退へ
あなたが毎日信じている、ブラウザの鍵マーク🔒。その「合鍵」が、実は誰でも作れる状態だったとしたら?
インドの認証局イームドラ(eMudhra)で、鍵生成のバグにより8つの中間認証局の秘密鍵が弱くなっていたことが発覚。偽サイトに本物の鍵マークを付けられる恐れがありましたが、Firefoxはわずか3時間足らずで全ユーザーを保護しました。そして同社は、世界向けSSL/TLS証明書事業からの撤退を決断。
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.