Etwas technisch… aber die Inkompetenz, die hier ein white hat Hacker aufgezeigt hat, ist echt… tragisch.
Waren sicherlich Testumgebung Zertifikate, die da aus Versehen live gegangen sind… aber das ist schon ein riesiger Fauxpas.
"The compromised eMudhra keys were defective at a level that’s challenging the imagination of many of the engineers studying the incident. A normal size for a NIST P-384 elliptic curve cryptography private key contains roughly 384 bits of entropy, a size allowing almost 2384, or a number with 116 digits, different possibilities. The private key sizes of the compromised keys ranged from 3 to 8 bits. Astonishingly, the private keys were 4, 56, 66, 115, 155, 156, 230, 237.
The private key, which is normally a huge number no one would be able to keep in their head, was 4. 4."
„Geb bitte dein Kennwort ein“ „4“ … … … „oh klar 4! 4 ist super und definitiv sicher… akzeptiert!“ 
Browser sind schon aktualisiert und nehmen diese nicht mehr an… aber bei Apps weiß man nicht, ob die nicht vllt doch noch akzeptiert werden und die Verschlüsselung damit null und nichtig ist.