Magazine Informatica

OpenSSL HeartBleed: come tutelare i propri dati

Creato il 11 aprile 2014 da Tickettoweb @tickettoweb

Tutti i maggiori mass media ne hanno abbondantemente parlato: il 7 Aprile c'è stato un attacco hacker al protocollo di sicurezza più diffuso in rete, OpenSSL.
HeartBleed è destinato a passare alla storia come uno degli attacchi più pericolosi della storia di Internet: OpenSSL è infatti usato da circa due terzi dei siti web che utilizzano certificati di sicurezza. Tanto per citarne alcuni, Gmail, Facebook, e Tumblr non sono passati del tutto indenni dal passaggio della furia di HeartBleed.

Non cito fonti o notizie in particolare, perché è impossibile non essersi già imbattuti, pertanto finirei per scadere nell'ovvio.

Piuttosto, preferisco darvi un'indicazione a mio avviso molto utile, oltre al consiglio di modificare tutte le vostre password, cosa che mi auguro abbiate già fatto.

Se utilizzate Google Chrome per navigare, potete installare un'estensione chiamata Chromebleed.
Apparirà un pulsante a forma di cuore in alto a destra, nella vostra finestra di Chrome, e l'estensione lavorerà in background senza la necessità di alcuna interazione dell'utente.
Man mano che navigherete, delle notifiche vi avviseranno se il sito presenta delle falle di sicurezza e se è il caso di proteggere i vostri dati, modificando la password.

Cliccando con il tasto destro sul pulsante di Chromebleed, alla voce Opzioni, potete scegliere quali notifiche visualizzarle o se disattivarle del tutto.

Buona navigazione!

OpenSSL HeartBleed: come tutelare i propri dati

Ritornare alla prima pagina di Logo Paperblog