Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

[asenv]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

Ако си пускал данни за кредитна карта, то трябва или да и включиш допълнителна парола(тъй нареченото 3D) или най-добре да смениш картата и паролата.

Всъщност снимка на кредитна/дебитна карта от двете страни е достатъчна,
за да мога да плащам в internet от ваше име ако няма допълнителна парола за потвърждаване на online плащания.

Да, пуснал съм 3D.

[DBRS]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

Ако си пускал данни за кредитна карта, то трябва или да и включиш допълнителна парола(тъй нареченото 3D) или най-добре да смениш картата и паролата.

Всъщност снимка на кредитна/дебитна карта от двете страни е достатъчна,
за да мога да плащам в internet от ваше име ако няма допълнителна парола за потвърждаване на online плащания.

[asenv]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

Хвърлих едно око на линка със списъка на пострадалите. Най разпространените, Pay-Pal, Amazon не са пострадали. Безпокои ме малко пробива в Google, щото там съм пазарувал и те не ползваха Pay-Pal, а си бяха картов оператор. Да предприемам ли мерки?

[DBRS]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

...
А иначе, наистина май няма много смисъл да се сменят пароли преди да е обезопасен съответния сървър.

Да, ако имаш и навика сесиите ти да не са дълги, то въобще нямаш проблем. Интересното в случая е, дали някой ще успее да докопа банков сертификат, тогава на тема фишинг става весело, банката жертва яко ще го загази.

[Чавдар (V93)]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

Предвид от кога е проблема, не бих се юрнал да сменям пароли, по добре е да знам, че пробива не е бил по моя вина.
Хубавото е, че ще се видят банките дето си падат по евтиниите, за в България излезе вече поне една, Оп, вече са поне две

Накъдето и да се завъртиш ..., все ти ще си виновен.

А иначе, наистина май няма много смисъл да се сменят пароли преди да е обезопасен съответния сървър.

[DBRS]

От: Хайде на смяната на на пароли заради Heartbleed OpenSSL уязвимост

Предвид от кога е проблема, не бих се юрнал да сменям пароли, по добре е да знам, че пробива не е бил по моя вина.
Хубавото е, че ще се видят банките дето си падат по евтиниите, за в България излезе вече поне .....

[Чавдар (V93)]

Във връзка с обявеното откриване на т.нар. Heartbleed уязвимост в OpenSSL, май се налага потребителите да посменят малко пароли.

Тук има информация (на английски) при кои от услугите това може да е добра идея.