মঙ্গলবার কেউ একটি নোট পোস্ট করে। সই করা ছিল “Wayne” দিয়ে। “এখানে একটি সমস্যা আছে।” এটা হাস্যকর হত, যদি Wayne এটি @eMudhra-এর একটি ব্যক্তিগত চাবি দিয়ে সই না করত, যা ভারতের একটি সার্টিফিকেট অথরিটি। এই চাবিটি আপনার ব্রাউজারের বিশ্বাসযোগ্য আটটি মধ্যবর্তী সার্টিফিকেটের মধ্যে একটির পিছনে অবস্থিত। একটি ধরলে, আপনি ইন্টারনেটের যেকোনো সাইটের জন্য একটি বৈধ সার্টিফিকেট তৈরি করতে পারবেন। আপনার ব্যাংকের লগইন পেজও অন্তর্ভুক্ত। তাহলে Wayne এটি কীভাবে পেল? অধিকাংশ মানুষ ধরে নিলো একটি ব্রিচ। হয়তো একজন অভ্যন্তরীণ, অথবা একটি স্পাই এজেন্সি। কিন্তু সে কিছুই চুরি করেনি। চাবিগুলো অনুমানযোগ্য। একটি সাধারণ P-384 চাবি 384-বিটের র‍্যান্ডমনেস বহন করে। এটি 116-অঙ্কের একটি সংখ্যা, এবং কেউই এটি অনুমান করেনা। @eMudhra-এর চাবিগুলো 3-8-বিট। একটি ব্যক্তিগত চাবি 4-এরই সংখ্যা। আরেকটি 56। সবচেয়ে বড়টি 237।একটি ল্যাপটপ 8টিরও কমসময়েই (আপনি 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 100% 123456789)সময়েইসবগুলোভাঙ্গতেপারবে। Go-এরজন্যক্রিপ্টোকোডপরিচালনাকারীFilippo Valsordaএটিকে“এটা‌হওয়াউচিতনা”শ্রেণিতেস্থাপনকরলেন।https://t.co/Rg3ue0zZqK-এরBen Cartwright-Coxমনেকরেনযেউদাহরণকোডপ্রডাকশনেঘুসেপড়েগিয়েছিলএবংকেউদেখতপারেনি। অতএব,ব্রাউজারতৈরিকারীরাদ্রুতভাবেকাজশুরুকরল।মঙ্গলবারদুপুরেরদিকে,তারাআটটিইসার্টিফিকেট,সহযোগীঅ্যাপগুলোএবংপ্রোগ্রামিংভাষাগুলোব্লককরল।সার্টিফিকেটট্রানসপারেন্সিলগগুলিতেচাবিগুলোব্যবহারকরা‌হয়নি—এইসমস্যা‌সমাধানহয়েগেল? অতএব,ব্রাউজারহল‌সহজঅংশ।Valsordaমনেকরেনযেএইপরিষ্কারকরণ#Heartbleed-এরচেয়েওবড়হবে,যা2014-এOpenSSL-এরএকটিবাগছিলযা‌বছরখানেকধরেপরিষ্কারকরা‌হয়েছিল।সমস্যা‌হল‌সবকিছুযা‌নিজস্ব‌ভর‌বিশ্বস্ত‌মূলগুলি‌পাঠায়এবংআপডেটহয়না: IoTগ‍্যাজেট,Dockerকনটেইনার,ভুলেগিয়ে‌ফেলাLinuxবক্স,পুরনোCLIটুলস।কিছুLinuxডিস্ট্রোগুলি‌এখনওফিক্সপ্রস্তুতকরতপারছিলনা।Windows‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​Ars-এরপ্রকাশনা-এরসময়Windows-এEdge-এওআছিলওয়াইফাই,অথবাএমনদেশযাVPN-এরযাতায়াতপদদলিতকরছিল।SignalএবংWireGuard-এরমতঅ্যাপগুলি ওভাল,কারণতারাTLS-এরউপরভিত্তি করছিলনা। আমি যা অসহ বোধ করছি,তা হল আপনার ঠিক থাকা অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ আপনি অফ; Wayneসবকিছুকেবলমাত্রজানিয়েছিল।এখনওয়াইফাই,অথবাএমনদেশযাVPN-এরযাতায়াতপদদলিতকরছিল।SignalএবংWireGuard-এরমতঅ্যাপগুলিওভাল,কারণতারাTLS-এরউপরভিত্তি�