Heartbleed Bug: Kendinizi Korumak İçin 4 Yol

Heartbleed hatası nedir?

Bu büyük yazılım hatası, milyonlarca tüketicinin kredi kartını, bankacılığını, e-postasını, sosyal medyasını ve diğer çevrimiçi şifreleri ve diğer bilgisayar korsanlarını hackleme riskiyle karşı karşıya bırakabilir. Bu, potansiyel olarak Hedef alışveriş yapanların kredi ve banka kartı bilgilerinin kesilmesinden birçok kat daha büyük.

Nasıl çalışır

Web iletişimini şifrelemek (güvenli) için kullanılan yaygın olarak kullanılan yazılımlar savunmasızdır ve bilgisayar korsanlarının sizi veya sunucuların kimliğine bürünmesine ve bilgilerinizi çalmasına izin veren gizli dijital anahtarlar dahil olmak üzere, sunucu belleğindeki hassas verileri ortaya çıkarmak için saldırıya uğrayabilir.

Risk seviyesi

Çevrimiçi sağlayıcı, banka veya sosyal medya sağlayıcınız popüler OpenSSL şifreleme yazılımına bağlı olan hatayı düzeltene kadar yüksek risk altındasınız. Web sunucularının tahmini üçte ikisi bu şifreleme yöntemini kullanır.

Tüketiciler hemen ne yapabilir?

1. Yeni şifrelerle gelin, ancak onları hemen değiştirmeyin. Bir web sitesinin kusuru düzelttiğinden emin olun, aksi takdirde yeni şifreniz de tehlikeye girebilir ve daha önce olduğundan daha güvenli olamazsınız. Kullandığınız web sitelerinin hatayı düzeltip düzeltmediğini görmek için çevrimiçi sağlayıcınıza başvurun ve haberleri ve sosyal medyayı izleyin. Ayrıca bir sitenin güvenli olup olmadığını görmek için http://filippo.io/Heartbleed adresinde bir “Heartbleed testi” de çalıştırabilirsiniz.

2. Aynı şifreyi pek çok farklı hesapta kullanmadığınızdan emin olun. Şifreleriniz uzun ve karmaşık olmalı ve sık kullandığınız her siteye özgü olmalıdır.

3. Bankacılık hesaplarınıza, sosyal medyaya, diğer çevrimiçi hesaplarınıza ve kredi raporlarınıza göz atın ve şüpheli etkinliklere dikkat edin. Sıra dışı bir şey görürseniz, ASAP'ı bildirin.

4. Kredi raporunuzu yılda üç kez kontrol etmeye devam edin. Kredi raporlarınıza her yıl üç kredi raporlama bürosundan - Equifax, Experian ve TransUnion - her yıl ücretsiz olarak, AnnualCreditReport.com adresinden erişebilirsiniz. Her ay bir kerede bir rapor talep ederek, tüm yıl boyunca ücretsiz erişiminizi uzatabilirsiniz.