Grote beveiligingsbug kan persoonlijke informatie in gevaar brengen: hoe u uzelf kunt beschermen

Je hebt misschien gehoord van 'Heartbleed', een grote online beveiligingsfout die je persoonlijke gegevens, waaronder wachtwoorden, e-mails, burgerservicenummer en bankgegevens, in gevaar kan brengen. Een zeer groot percentage van de internetgebruikers kan worden getroffen, waarschuwen experts.

Hier zijn een paar dingen die je snel moet weten over Heartbleed en hoe je jezelf kunt beschermen:

Wat is het precies?

Heartbleed is een fout in OpenSSL, de technologie die veel websites gebruiken om persoonlijke gegevens te versleutelen. Als u dat kleine slotpictogram naast een adres in uw webbrowser ziet, betekent dit waarschijnlijk dat de site wordt beschermd door OpenSSL.

De Heartbleed-coderingsfout stelt hackers in staat om in wezen de coderingscode te ontgrendelen die is ingesteld door OpenSSL, waardoor de persoonlijke informatie van bezoekers van veel populaire sites, waaronder Yahoo, Flickr en Tumblr, in gevaar komt. Veel sites, waaronder Yahoo, Google, Facebook en Amazon, zeggen dat ze bezig zijn met het oplossen van het beveiligingslek of dat al hebben verholpen.

Alarmerend genoeg bestaat deze bug al meer dan twee jaar in OpenSSL, maar is pas onlangs ontdekt.

Ben ik beïnvloed?

Waarschijnlijk. 'U wordt waarschijnlijk direct of indirect getroffen', aldus het softwarebeveiligingsbedrijf Codenomicon, dat samenvoegde: een handige inleiding over Heartbleed . “OpenSSL is de meest populaire open source cryptografische bibliotheek en TLS-implementatie (transportlaagbeveiliging) die wordt gebruikt om verkeer op internet te versleutelen. Uw populaire sociale site, de site van uw bedrijf, handelssite, hobbysite, site waarvan u software installeert of zelfs sites die door uw overheid worden beheerd, gebruiken mogelijk kwetsbare OpenSSL.”

Kan ik erachter komen of mijn informatie is gecompromitteerd?

Helaas is er geen manier om te detecteren of iemand uw persoonlijke gegevens heeft verkregen via dit beveiligingslek. 'Exploitatie van deze bug laat geen sporen achter van iets abnormaals met de logs', zegt Codemonicon.

'Tenzij een aanvaller u chanteert, of uw informatie online publiceert, of een handelsgeheim steelt en gebruikt, weet u niet of u gehackt bent', zegt David Chartier, CEO van Codemonicon. The New York Times . 'Dat maakt het zo gemeen.'

Dus wat moet ik doen?

Verander je wachtwoorden, zeggen experts, maar wees voorzichtig. Voordat u zich haast om al uw wachtwoorden bij te werken, is het een goed idee om te controleren of afzonderlijke sites de beveiligingsbug al hebben verholpen. Als je je wachtwoord wijzigt op een site die niet beveiligd is, zou je zomaar je nieuwe wachtwoord kunnen overhandigen aan hackers. Veel bedrijven, waaronder Yahoo, Amazon en PayPal, hebben gebruikers al op de hoogte gebracht van de bug en geadviseerd hoe verder te gaan.

Hoe kan ik mezelf in de toekomst online beschermen?

Hoewel u niet zeker weet of de 'Heartbleed'-bug uw informatie al heeft aangetast, kunt u uzelf in het algemeen online beschermen door zo nu en dan uw wachtwoorden voor uw e-mail, online bankrekening en andere veelgebruikte sites te wijzigen. Zorg er ook voor dat u niet voor elke site hetzelfde wachtwoord gebruikt en gebruik geen gemakkelijk te raden wachtwoorden. Klik hier voor meer tips voor het kiezen van een sterk wachtwoord .