डिजिटल सार्वजनिक अवसंरचना, eMudhra certificate incident और सौराष्ट्र के लिए भाषिणी–IISc मॉडल
UPI-DBT आधारित डिजिटल सार्वजनिक अवसंरचना, eMudhra intermediate CA compromise और सौराष्ट्र भाषा के भाषिणी–IISc TTS मॉडल का सत्यापित UPSC अध्ययन।
23 अक्टूबर 2026
चर्चा में क्यों?
भारत का डिजिटल सार्वजनिक अवसंरचना (DPI) मॉडल विशाल पैमाने पर पहचान, भुगतान और लाभ अंतरण को संभव कर रहा है। इसी डिजिटल भरोसे के दूसरे पहलू को eMudhra के वैश्विक TLS certificate incident ने उजागर किया। साथ ही भाषिणी और IISc ने कम-संसाधन वाली सौराष्ट्र (Sourashtra) भाषा के लिए text-to-speech मॉडल बनाए हैं।
DPI: नवीनतम परीक्षा-उपयोगी आँकड़े
- सरकारी स्रोतों के अनुसार UPI ने 2025 में विश्व के real-time payment volume का लगभग 49% संभाला।
- मार्च 2026 में UPI पर लगभग 2,264 करोड़ लेनदेन, मूल्य लगभग ₹29.53 लाख करोड़ रहा।
- DBT के माध्यम से जनवरी 2026 तक संचयी हस्तांतरण ₹49.09 लाख करोड़ पार कर चुका था और सरकार ने duplicate/fake beneficiaries हटाने से ₹4.31 लाख करोड़ से अधिक बचत बताई।
DPI को केवल “चार तय परतों” वाली आधिकारिक संवैधानिक/वैधानिक संरचना न मानें। व्यवहार में पहचान, भुगतान, डेटा-साझाकरण, दस्तावेज़, डिजिटल वाणिज्य और भाषा-तकनीक जैसे interoperable public rails के समूह के रूप में समझना अधिक सही है।
eMudhra certificate incident: वास्तव में क्या हुआ?
17 अक्टूबर को आठ eMudhra intermediate CA certificates की private keys में गंभीर कमजोरी रिपोर्ट हुई। Chrome और Mozilla ने affected intermediates को block/distrust करने की कार्रवाई की। CERT-In के अनुसार P-384 keys अपर्याप्त randomness से बनी थीं और private-key values अत्यंत छोटी थीं, जिससे उन्हें public keys से recover करना संभव था।
- आठ affected intermediates में छह TLS और दो code-signing certificates शामिल थे।
- Google और Mozilla ने browser trust protections लागू कीं; emSign ECC Root CA - G3 को भी trust stores से हटाने की प्रक्रिया शुरू हुई।
- महत्वपूर्ण सुधार: CERT-In ने कहा है कि भारत में CCA-regulated domestic DSC और eSign infrastructure इस incident से प्रभावित नहीं था; affected global browser-trust business उससे अलग था।
- 21 अक्टूबर तक public disclosures में malicious exploitation की पुष्टि नहीं थी।
PKI और TLS: स्थिर पृष्ठभूमि
Public Key Infrastructure में भरोसे की श्रृंखला सामान्यतः Root CA → Intermediate CA → End-Entity certificate के रूप में काम करती है। asymmetric cryptography में public key साझा की जा सकती है, जबकि private key गुप्त रहती है। यदि intermediate CA की private key निकल जाए तो attacker fraudulent certificates बनाकर trusted identity impersonation का प्रयास कर सकता है; इसलिए CA key-generation में high-quality randomness अत्यंत महत्वपूर्ण है।
सौराष्ट्र भाषा के लिए भाषिणी–IISc TTS
Digital India BHASHINI Division और IISc Bengaluru ने Sourashtra के लिए AI आधारित text-to-speech मॉडल विकसित किए। यह मुख्यतः तमिलनाडु के सौराष्ट्र समुदाय द्वारा बोली जाने वाली Indo-Aryan भाषा है।
- मॉडल VITS architecture पर आधारित हैं।
- male और female voices के लिए Tamil script तथा Sourashtra script—दोनों में text input का समर्थन है।
- IISc की SPIRE Lab ने 28+ घंटे का gender-balanced Sourashtra speech corpus बनाया, जो AIKOSH पर उपलब्ध कराया गया है।
मुख्य परीक्षा: scale के साथ trust
भारत की DPI सफलता का मूल interoperable rails, low-cost access और network scale है; लेकिन उसी अनुपात में cyber trust, exclusion safeguards और market concentration की जिम्मेदारी बढ़ती है। eMudhra incident बताता है कि digital sovereignty केवल घरेलू certificate issuer होने से नहीं आती—key ceremony, hardware security, entropy, independent audits और rapid revocation भी उतने ही जरूरी हैं। भाषिणी दिखाती है कि digital inclusion केवल connectivity नहीं, बल्कि भाषा-अभिगम भी है।
विगत वर्ष का वास्तविक UPSC प्रश्न
UPSC CSE Prelims 2023
जी-20 के बारे में निम्नलिखित कथनों पर विचार कीजिए:
1. जी-20 समूह की मूल स्थापना वित्त मंत्रियों और केंद्रीय बैंक के गवर्नरों के लिए अंतरराष्ट्रीय आर्थिक एवं वित्तीय मुद्दों पर चर्चा करने हेतु एक मंच के रूप में की गई थी।
2. डिजिटल सार्वजनिक अवसंरचना भारत की जी-20 प्राथमिकताओं में से एक है।
उपर्युक्त कथनों में से कौन-सा/से सही है/हैं?
(a) केवल 1
(b) केवल 2
(c) 1 और 2 दोनों
(d) न तो 1, न ही 2उत्तर देखें
उत्तर: (c) 1 और 2 दोनों।
प्रारंभिक परीक्षा अभ्यास
1. Sourashtra द्रविड़ भाषा परिवार की भाषा है। 2. PKI में public/private key आधारित asymmetric cryptography का उपयोग होता है। 3. CERT-In के अनुसार eMudhra incident से domestic Indian DSC/eSign infrastructure भी प्रभावित था।
(a) केवल 1 (b) केवल 2 (c) केवल 2 और 3 (d) 1, 2 और 3
उत्तर देखें
उत्तर: (b) केवल 2। Sourashtra Indo-Aryan है और CERT-In ने domestic DSC/eSign को unaffected बताया है।
मुख्य परीक्षा अभ्यास प्रश्न
15 अंक · 250 शब्द: भारत के DPI की वैश्विक उपयोगिता उसकी scale से आती है, जबकि उसकी टिकाऊ विश्वसनीयता cyber trust, भाषाई समावेशन और खुले interoperable standards पर निर्भर है। चर्चा कीजिए।