మీ ఫోన్‌లో బ్యాంకింగ్ సైట్లు ఓపెన్ అవ్వడం లేదా? క్రోమ్ బ్రౌజర్‌లో ఈ మార్పులు వెంటనే చేయండి!

భారత్‌లో అక్టోబర్ 27 సాయంత్రం నుంచి క్రోమ్ బ్రౌజర్‌లో కొన్ని బ్యాంకింగ్, ప్రభుత్వ వెబ్‌సైట్లు సరిగ్గా పనిచేయకపోవచ్చు. అలాగే వెబ్‌పేజీలను ఓపెన్ చేసే ఆండ్రాయిడ్ యాప్‌లలోనూ ఎర్రర్లు కనిపించే అవకాశముంది. ప్రముఖ సర్టిఫికేషన్ సంస్థ eMudhraకు చెందిన 'emSign ECC Root CA - G3' సెక్యూరిటీ సర్టిఫికేట్‌పై గూగుల్ తన క్రోమ్ రూట్ స్టోర్‌లో నమ్మకాన్ని తొలగించడమే దీనికి కారణం. ఈ మార్పు మీ ఫోన్‌ లేదా డివైజ్‌కి ఆటోమేటిక్‌గా వర్తిస్తుంది. వెబ్‌సైట్ లేదా యాప్‌ను బట్టి దీని ప్రభావం మారవచ్చు, కాబట్టి కంగారు పడకుండా కొన్ని భద్రతా నిబంధనలు పాటిస్తే సరిపోతుంది.

అసలు సమస్యల్లా సెక్యూరిటీ సర్టిఫికేట్ ట్రస్ట్‌తోనే వచ్చింది. eMudhraకి చెందిన 8 ఇంటర్మీడియట్ సర్టిఫికేట్ కీలు బలహీనంగా ఉండటంతో హ్యాకింగ్‌కు గురయ్యే అవకాశముందని తేలింది. దీంతో గూగుల్ క్రోమ్ తన CRLSet అప్‌డేట్, ప్లే సర్వీసెస్ ద్వారా ఆ కీలను వెంటనే బ్లాక్ చేసింది. ఆండ్రాయిడ్‌తో పాటు తమ OneCRL సిస్టమ్ ద్వారా మొజిల్లా కూడా వీటిని నిరోధించింది. అయితే సర్టిఫికేట్ ట్రాన్స్‌పరెన్సీ లాగ్స్‌లో ఈ కీల ద్వారా ఎలాంటి కొత్త సర్టిఫికేట్లు నమోదు కాలేదని గూగుల్ వెల్లడించింది. మరోవైపు ఇతర రూట్ సర్టిఫికేట్లు, భారతీయ eSign సేవలపై ఎలాంటి ప్రభావం పడలేదని eMudhra స్పష్టం చేసింది.

Chrome/Android ‘కనెక్షన్ నాట్ ప్రైవేట్’ హెచ్చరికలు వస్తే.. యూజర్లు ఏం చేయాలి?

ముందుగా గూగుల్ ప్లే స్టోర్‌కు వెళ్లి క్రోమ్ బ్రౌజర్‌ను, ఆ తర్వాత 'Android System WebView'ని అప్‌డేట్ చేసుకోండి. ప్లే స్టోర్‌లో ఈ యాప్‌లను సెర్చ్ చేసి 'Update'పై క్లిక్ చేస్తే సరిపోతుంది. ఆ తర్వాత సెక్యూరిటీ లిస్టులు కొత్తగా అప్‌డేట్ అవ్వడానికి ఫోన్‌ను ఒకసారి రీస్టార్ట్ చేయండి. పేజీ తెలిసినదే అయినప్పటికీ ఒకవేళ సర్టిఫికేట్ హెచ్చరికలు వస్తే అస్సలు నిర్లక్ష్యం చేయకండి, ముందుకు వెళ్లకండి. బ్యాంకింగ్, UPI, ప్రభుత్వ సేవల కోసం అధికారిక యాప్‌లు లేదా ముందే సేవ్ చేసిన బుక్‌మార్క్‌లను మాత్రమే వాడటం సురక్షితం. ఏదైనా ఫిషింగ్ లేదా సైబర్ మోసం అనిపిస్తే వెంటనే cybercrime.gov.in లో ఫిర్యాదు చేయండి లేదా జాతీయ హెల్ప్‌లైన్ 1930 కి కాల్ చేయండి.

eMudhra సర్టిఫికేట్ సమస్య: మొబైల్‌లో వెరిఫై చేయడం ఎలా? ఏ తప్పులు చేయకూడదు?

ఏదైనా వెబ్‌పేజీ ఓపెన్ చేసినప్పుడు అడ్రస్ బార్ పక్కన ఉన్న లాక్ (తాళం గుర్తు) లేదా ట్యూన్ ఐకాన్‌పై ట్యాప్ చేయండి. అక్కడ 'Site information' ఎంచుకుని, ఆపై 'Connection'కి వెళ్లి సర్టిఫికేట్ వివరాలను పరిశీలించండి. డొమైన్ స్పెల్లింగ్, సర్టిఫికేట్ జారీ చేసిన సంస్థ పేరు, వ్యాలిడిటీ తేదీలను చెక్ చేసుకోండి. ఏదైనా తేడాగా అనిపిస్తే వెంటనే ఆ ట్యాబ్‌ను క్లోజ్ చేసి, అధికారిక యాప్‌ను ఉపయోగానికి తెచ్చుకోండి. మెసేజ్‌లలో వచ్చే అనవసర లింక్‌లను ఎప్పుడూ క్లిక్ చేయకండి. డైరెక్ట్‌గా అడ్రస్ టైప్ చేయడం లేదా బుక్‌మార్క్‌లను వాడటమే ఉత్తమం.

వెబ్‌సైట్ అడ్మిన్‌లకు ముఖ్య గమనిక: అక్టోబర్ 27లోపు TLS సర్టిఫికేట్లు మార్చుకోండి

'emSign ECC Root CA - G3'తో ముగిసే సర్టిఫికేట్ చైన్‌లను ఏమాత్రం ఆలస్యం చేయకుండా తక్షణమే మార్చండి. ఆండ్రాయిడ్ క్రోమ్ బ్రౌజర్, ప్రముఖ ఆండ్రాయిడ్ యాప్‌లలో ప్రొడక్షన్ హోస్ట్‌లను క్షుణ్ణంగా టెస్ట్ చేయండి. కొత్తగా వేసే సర్టిఫికేట్లు CT లాగ్ అయి ఉండాలని, సరిగ్గా ఇంటర్మీడియట్‌లు కలిగి ఉన్నాయని నిర్ధారించుకోండి. ఎట్టి పరిస్థితుల్లోనూ సర్టిఫికేట్ వాలిడేషన్‌ను డిసేబుల్ చేయకూడదు లేదా నమ్మకం లేని రూట్‌లకు పిన్ చేయకూడదు. ప్రభావితమైన వెబ్‌సైట్‌లు "తక్షణమే కొత్త TLS సర్టిఫికేట్‌ను పొంది ఇన్‌స్టాల్ చేసుకోవాలి" అని గూగుల్ తేల్చి చెప్పింది. అలాగే AAA సర్టిఫికేట్ సర్వీసెస్ ద్వారా క్రాస్-సైన్ అయ్యే చైన్‌లపై కన్నేసి ఉంచి, వాటిని కూడా బ్లాక్ చేయండి.