eMudhra quitte le marché des certificats TLS après des failles de sécurité
L'autorité de certification eMudhra abandonne ses activités mondiales de certificats TLS suite à la découverte de vulnérabilités critiques dans ses protocoles de chiffrement.
La société indienne eMudhra a annoncé son retrait du marché des certificats TLS. Cette décision fait suite à la révélation que l'entreprise avait émis huit certificats intermédiaires présentant des failles de sécurité majeures, notamment une clé privée de chiffrement d'une valeur de seulement quatre, rendant les certificats vulnérables.
Le président du conseil d'administration, V. Srinivasan, a justifié ce choix par la hausse des coûts de conformité et par le fait que cette branche ne représentait qu'un pour cent du chiffre d'affaires total de l'entreprise. L'émergence d'acteurs proposant des certificats gratuits a également rendu l'investissement dans ce secteur moins attractif.
Dans un communiqué, la direction a souligné que l'attention portée à cet incident sur les réseaux sociaux était disproportionnée par rapport à la place occupée par le segment TLS dans l'ensemble des activités du groupe. Le conseil d'administration a ainsi conclu que l'arrêt de ces opérations était la décision la plus appropriée pour la firme et ses actionnaires.