Lỗi Heartbleed: 4 cách để bảo vệ chính mình

Lỗi Heartbleed là gì?

Lỗi phần mềm lớn này có khả năng khiến hàng chục triệu thẻ tín dụng, ngân hàng, email, phương tiện truyền thông xã hội và các mật khẩu trực tuyến và tên người dùng khác có nguy cơ bị hack. Điều này có khả năng lớn gấp nhiều lần so với thông tin thẻ tín dụng và thẻ ghi nợ của người mua sắm nhắm mục tiêu gần đây.

Làm thế nào nó hoạt động

Phần mềm được sử dụng rộng rãi được sử dụng để mã hóa (bảo mật) Thông tin liên lạc web dễ bị tổn thương và có thể bị tấn công để lộ dữ liệu nhạy cảm trên bộ nhớ của máy chủ, bao gồm cả các khóa kỹ thuật số bí mật cho phép tin tặc mạo danh bạn hoặc máy chủ và lấy cắp thông tin của bạn.

Mức độ rủi ro

Bạn có nguy cơ cao cho đến khi nhà cung cấp dịch vụ trực tuyến, ngân hàng hoặc nhà cung cấp phương tiện truyền thông xã hội sửa lỗi, được liên kết với phần mềm mã hóa OpenSSL phổ biến. Ước tính có hai phần ba số máy chủ Web sử dụng phương thức mã hóa này.

Những gì người tiêu dùng có thể làm ngay lập tức

1. Hãy tìm ra mật khẩu mới - nhưng có thể không thay đổi chúng ngay lập tức. Đảm bảo trang web đã sửa lỗi, nếu không mật khẩu mới của bạn cũng có thể bị xâm phạm và bạn không an toàn hơn trước đây. Liên hệ với nhà cung cấp và ngân hàng trực tuyến của bạn và theo dõi tin tức và phương tiện truyền thông xã hội để xem liệu các trang web bạn sử dụng có khắc phục được lỗi hay không. Bạn cũng có thể chạy thử nghiệm “Heartbleed” tại http://filippo.io/Heartbleed để xem liệu trang web có an toàn hay không.

2. Đảm bảo bạn không sử dụng cùng một mật khẩu giữa nhiều tài khoản khác nhau. Mật khẩu của bạn phải dài và phức tạp và phải là duy nhất cho mỗi trang web bạn thường xuyên sử dụng.

3. Theo dõi các tài khoản ngân hàng, phương tiện truyền thông xã hội, các tài khoản trực tuyến và báo cáo tín dụng của bạn và tìm kiếm bất kỳ hoạt động đáng ngờ nào. Nếu bạn thấy bất cứ điều gì ngoài bình thường, hãy báo cáo nó càng sớm càng tốt.

4. Tiếp tục kiểm tra báo cáo tín dụng của bạn ba lần một năm. Bạn có thể truy cập vào các báo cáo tín dụng của bạn từ từng văn phòng báo cáo tín dụng chính - Equifax, Experian và TransUnion - miễn phí mỗi năm tại AnnualCreditReport.com. Bằng cách yêu cầu một báo cáo tại một thời điểm vài tháng một lần, bạn có thể giải phóng quyền truy cập miễn phí của mình trong cả năm.