16/04/2014
La confianza en internet sufrió un nuevo revés con el hallazgo de una importante falla en materia de seguridad en un programa de encriptado que usan la mitad de los sitios destinadoS a proteger claves y otros datos como los bancarios.
El error, llamado "Heartbleed" ("corazón que sangra"), afecta algunas versiones de OpenSSL, un programa de uso libre muy común en conexiones seguras en internet, que se identifica por ejemplo con una dirección que empieza con https o un candado durante operaciones bancarias o de identificación on line.
¿Qué es OpenSSL?
OpenSSL es una de las bibliotecas de criptografía más usadas en servidores web, y es un proyecto open source. Muchos sitios web (cientos de miles) de los que ofrecen conexiones seguras con SSL se apoyan en la biblioteca abierta. Puede que lo hayas visto, pero no prestaste atención al icono con un candado que aparece en la barra de direcciones, o a las siglas HTTPS; ambos son símbolos de que estamos accediendo a un sitio seguro, y que el intercambio de datos que hacemos, está siendo cifrado. Infaltable en la banca electrónica por mencionar un ejemplo obvio. Pero usado en el correo electrónico, redes sociales, y hasta un simple blog.
Ahora bien, las compañías fueron rápidas y, una vez detectado el problema, no tardaron en buscar posibles soluciones para recuperar la seguridad perdida. Pero el daño ya estaba hecho y quizás deberías plantearte cambiar las claves de algunas de tus cuentas de correo, redes sociales o sitios de compras habituales.
Te recomendamos cambiar tu contraseña de los siguientes servicios:
Twitter, Google, Yahoo, Amazon, Dropbox, Pinterest, Instagram, Foursquare, etc.
Aquí te ponemos en link de una tabla que te dará mayor información:
http://venturebeat.files.wordpress.com/2014/04/lwg_heartbleed.jpg
