Derfor ble sikkerhetshullet et stort problem

[G]

 

Her er litt lesestoff til deg på sengen efikkan.

Jeg reagerer på medienes(inkl. HW) misledende fremstilling av problemet som fremstiller dette som en lekkasje av sensitiv informasjon, når det tvert imot er snakk om en alvorlig sårbarhet som teoretisk kan gi begrenset lekkasje med mindre noen har fysisk tilgang på trafikken. Dette er selvsagt et alvorlig problem som skal adresseres umiddelbart av alle systemadministratorer, men det er ingen grunn til at mediene skal oppfordre alle til å bytte passord som følge av dette. Minst 99.999% av passordene har ikke vært kompromittert, så det er bare tullete å skape massehysteri når vi har langt større sikkerhetstrusler i dag. Som sagt, Heartbleed skal løses av administratorer, og brukere skal kun gjøre noe om de får beskjed fra tjenestetilbydere.

 

 

 

Vel, om man bytter passordet sitt, så er man helt sikker på at ingen har tilgang, så sant nevnte administrator gjør jobben sin først. Det er slik jeg har forstått HW.no sine skriverier om saken. Og det virker jo som om HW.no har fått med seg hovedpoenget med Heartbleed.

Endret 14. april 2014 av G