Så skyddar du dig enkelt mot superbuggen
Den största säkerhetsluckan i internets historia har upptäckts. Men vad har den för påverkan på dig och hur kan du skydda dina privata uppgifter? Vi har de enkla svaren.
Byt lösenord på alla dina säkra sajter (undvik osäkra sajter för nu) och använd olika lösenord på alla konton.
Blanda siffror och bokstäver och använd inte vanliga ord när du skapar ett lösen.
INTERNET. Heartbleed-buggen har fått hela internet att gått bananas. Någon du känner kan just nu läsa dina mejl, vara inne på din bank eller få tag på alla dina lösenord.
Men frågorna är många och svaren ofta långa när det gäller det gäller den här typen av säkerhetsluckor. Som tur är har vi har förenklat det hela, här är Heartbleed-buggen för dummies:
Johan Ekman är It-säkerhetsexpert på Truesec och reder ut begreppen på lättförståelig svenska.
Vad vet vi i nuläget om den här buggen?
– Buggen är två år gammal i en vitt spridd mjukvara som bland annat sköter kryptering av trafik. Väldigt många webbtjänster på internet är påverkade av buggen och har varit påverkade under lång tid.
Hur allvarligt är läget?
– Det är en svår bedömning men enligt vår uppfattning omfattas ca 10 procent av tjänsterna på internet.
Hur kan det här påverka mig som privatperson?
– Information som har skickats krypterat kan ha hamnat i fel händer. Till exempel inloggningsuppgifter om man använt en sårbar tjänst under tiden som den varit påverkad av buggen.
Vad ska jag göra för att skydda mig?
– I möjligaste mån undvika att nyttja webbsidor och andra tjänster som kan vara sårbara. Man bör även byta lösenord om man tidigare använt en tjänst som har varit påverkad av buggen. Sök information hos leverantören av den tjänst som du nyttjar för att se om dom har vidtagit åtgärder.
Vilka sajter ska man undvika i nuläget?
– Just nu bör man hålla sig uppdaterad kring vilka tjänster som är sårbara och vilka som har vidtagit skyddsåtgärder.
– Läget förbättras kontinuerligt och det finns listor med sårbara tjänster på nätet. De omfattar dock inte alla tjänster som är påverkade. För uppdaterad information bör man söka information hos tjänsteleverantören.
Hur lång tid tar det innan detta är fixat?
– Troligtvis handlar det om några dagar innan de stora tjänsterna vidtagit skyddsåtgärder men för mindre tjänsteleverantörer kan det dröja betydligt längre tid.
Vem kan använda heartbleed?
– Vem som helst med intresse av att ta del i andras information. Det finns färdiga verktyg på internet som kan utnyttja sårbarheten.
