A empresa indiana eMudhra Limited, especializada na emissão de certificados digitais, anunciou nesta semana que vai abandonar completamente o segmento de certificados de segurança para sites e servidores de e-mail. A decisão ocorre após a descoberta de que a companhia emitiu credenciais intermediárias com chaves criptográficas tão vulneráveis que qualquer pessoa poderia criar certificados falsos para qualquer endereço da internet.
Entre os certificados emitidos pela empresa, um deles possuía uma chave privada de criptografia composta por apenas quatro caracteres, o que tornava extremamente simples a tarefa de quebrar a proteção e falsificar identidades na rede. A situação gerou indignação na comunidade de segurança cibernética e despertou questionamentos sobre os padrões de controle adotados pela autoridade certificadora.
Segundo V. Srinivasan, presidente da eMudhra, o custo crescente para cumprir as exigências regulatórias, somado à complexidade operacional, tornaram a atividade financeiramente inviável. Ele explicou que os certificados de segurança representavam apenas um por cento da receita total da empresa, tornando o investimento desproporcional ao retorno obtido.
A empresa também destacou que o surgimento de organizações que oferecem certificados digitais gratuitamente intensificou a pressão competitiva no mercado. Em comunicado oficial, a companhia defendeu que a repercussão nas redes sociais foi desproporcional à importância do segmento em seus negócios, mas anunciou que, após deliberações internas, a diretoria optou pela retirada definitiva do mercado global de certificados SSL e TLS.
Fonte: Ars Technica
