Isso Confere? · Verificação de fatos

A autoridade de certificação indiana eMudhra teve chaves privadas comprometidas, uma delas sendo o número '4', permitindo impersonar qualquer site ou serviço.

Veracidade 80-90 · CONFIÁVEL · Distorção 20-30

A matéria é factualmente correta nos pontos centrais: oito certificados intermediários da eMudhra tiveram chaves privadas comprometidas, uma delas o número 4. No entanto, a manchete e o enquadramento sugerem que a chave da própria CA foi comprometida e que 'qualquer site' pode ser impersonado, o que é um exagero. A veracidade é alta, mas há sinais de distorção por generalização e manchete que não distingue certificados intermediários da raiz.

O que a evidência demonstra

A eMudhra emitiu oito certificados intermediários com chaves privadas extremamente fracas, uma delas o número 4. Essas chaves foram comprometidas e permitiriam a criação de certificados falsos para impersonar domínios. Grandes empresas de tecnologia bloquearam os certificados afetados.

O que a evidência não permite concluir

Não há evidência de que a chave privada da raiz da eMudhra tenha sido comprometida. Não há confirmação de que 'metade da internet' esteja comprometida ou de que qualquer site ou serviço possa ser impersonado sem restrições.

A favor do material analisado: A matéria original menciona que uma limpeza massiva está em andamento, indicando resposta ao incidente.

Verificado em 2026-10-22.

Fontes cruzadas

Reproduções da mesma apuração contam como uma origem só.

Verificação automatizada com cruzamento de fontes. Faixas são estimativas, não medições. Como calculamos.