0
0
0
I forrige uke kom nyheten om sårbarhet — heartbleed — ved flere nettsteder som medførte at norske myndigheter gikk ut i massemediene og ba deg om å bytte passord — overalt.
Å bytte passord før hullet som heartbleed medfører er tettet, har liten effekt. Nå er det derimot kommet en oversikt over de største nettstedene som har vært sårbare og som nå er utbedret.
Disse har beskyttet seg mot heartbleed!
Har du fortsatt ikke byttet passord så kan du klikke på bildet ovenfor og få full oversikt over de største nettstedene som har vært utsatt for sårbarheten i OpenSSL. Dette er sider som Facebook, Google, Twitter med fler.
Det er bare å finne frem kaffekoppen og sette i gang. Jeg vil samtidig anbefale deg å aktivere SMS verifisering på de nettstedene som støtter dette, dersom du ikke har gjort dette tidligere.
Tips til passord håndtering
På generelt basis anbefaler jeg at du ALDRI benytter det samme passordet på flere tjenester. Et godt tips er å benytte en app eller nettside som kan håndtere dine passord på en sikker måte.
Det er to tjenester/app-er som ofte er omtalt som gode;
PS: Ingen av disse to var berørt av Heartbleed 🙂
Er du som meg og har over 200 innlogginger på diverse nettsider — da bør du i det minste benytte deg av en av de ovennevnte tjenestene og samtidig ha god tålmodighet når alt skal byttes.
Lykke til!
Kilde: VentureBeat
000
Microsoft bruker vell ikke OpenSSL?
Det tror jeg faktisk de gjør. De kom ut med denne meldingen på sin blogg; http://blogs.technet.com/b/security/archive/2014/04/10/microsoft-devices-and-services-and-the-openssl-heartbleed-vulnerability.aspx?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securityguy+(Jeff+Jones+Security+Blog)
Antar da de har oppgradert OpenSSL på et eller annet tidspunkt fra feilen oppstod som har tettet hullet 🙂