Зашто Хеартблеед не би требало да вас тера да журите са променом лозинки... Ипак
Откриће безбедносне грешке Хеартблеед довело је веб у панику са разорном ОпенССЛ рањивошћу.
На скали од 1 до 10 интернет катастрофа ово иде све до 11, према уваженом аналитичару безбедности Бруцеу Сцхнеиеру, који није склон маничном претеривању.
Врисак „ПРОМЕНИ ЛОЗИНКЕ“ зачуо се из грла веб локација које издају избегавајућиманеври, али можда ћете желети да одложите лудање са поништавањем лозинке само неколико дана.
Ево зашто:
Како је објашњено у творци 1Пассворд -а - на шта Хеартблеед не утиче - многи сервери нису закрпили своју рањивост и вероватно неће неколико дана, што значи да се нова лозинка коју креирате и даље може украсти и користити у будућност.
„У једном тренутку ћете морати да промените много лозинки. Али немојте још журити с тим. Није погођен сваки сервер и они који морају поправити ствари на крају пре него што промените лозинку. Ако промените лозинку пре него што сервери поправе ствари, ваша нова лозинка ће такође бити осетљива на хватање.
Све што већина нас може учинити је да чека у овом тренутку. Претпоставља се да ће различити провајдери услуга у наредних неколико дана објавити када и да ли корисници треба да промене лозинке или буду свесни да су можда откривене друге поверљиве информације. "
Па шта провајдерима толико треба да поправе ствари?
Прво морају да сазнају да ли су рањиви, што од њих захтева да виде да ли је њихова одређена ССЛ/ТЛС услуга на ОПЕНССЛ 1.0.1 - 1.0.1ф. Након надоградње на фиксну верзију ОпенССЛ -а (1.0.1г), они ће морати опозвати старе сертификате и средити ствари са овлашћењима за издавање нових да би добили нову.
Надлежни органи за издавање сертификата ће наредних дана бити веома, веома запослени.
Извор: АгилеБитс