OpenSSL-i haavatavus südamega: milliseid paroole pean muutma?
Südame löömine hirmutab veebimaailma. Siit saate teada, milliseid paroole peaksite OpenSSL-i vea tõttu muutma.
Mis on OpenSSL Gap'i südamepõhjus?
Heartbleed on viga OpenSSL-is - tarkvaras, mis krüpteerib andmesideühendused. Mõni OpenSSL-i poolt väidetavalt krüptitud ühendus võib kolmandatest osapooltest selle tõrke abil kinni jääda. Ka kolmandatel isikutel oli võimalik märkamatult serveritest mälu lugeda. Kuna see võib põhjustada ka paroolide sattumise kolmandate osapoolte kätte, peaksite neid muutma asjaomaste pakkujate juures.
Milliste pakkujate jaoks peaksin oma parooli muutma Heartbleedi tõttu?
Probleem puudutas järgmisi ettevõtteid ja nad on juba paika loonud, et nende parooli ei saaks tulevikus enam lugeda. Nende teenuste abil peaksite oma parooli muutma:
1. Suhtlusvõrgustikud
- Facebook (juhised)
- Pinterest (juhised)
- Tumblr (juhised)
2. Posti pakkuja
- Google, sealhulgas Gmail ja YouTube
- Yahoo / Yahoo Mail (juhised)
- GMX (juhised)
- web.de (juhised)
3. Muud teenused, mida Heartbleed mõjutab
- edastuskasti
- github
- Wunderlist
- 1 ja 1 (juhised)
- freenet (juhised)
- SoundCloud
- flickr
- Minecraft (juhised)
Praeguse ülevaate leiate Ameerika veebisaidi Mashable kodulehelt. Siit saate teada niipea, kui teenusega midagi juhtub, ja peaksite seal ka oma parooli muutma.
Mida tuleb parooli muutmisel arvestada?
- Kui kasutate muude teenuste ja veebisaitide jaoks samu juurdepääsuandmeid nagu ühe ülalnimetatud teenuse puhul, on soovitatav seal parool ka muuta.
- Veel üks praktiline näpunäide räägib teile, kuidas turvalist parooli luua.