Faille de sécurité Heartbleed : comment se protéger ?

Mardi a été rendue publique la faille de sécurité Heartbleed. Depuis c'est la panique pour beaucoup d'internautes. On vous propose un petit récapitulatif pour protéger au maximum vos données. 

Si vous n'avez pas encore entendu parler de Heartbleed, c'est une faille de sécurité dans le logiciel OpenSSL, qui existe depuis trois ans mais qui a été rendue publique seulement mardi dernier. OpenSSL est utilisé pour protéger les mots de passe, les numéros de carte bancaire ou d'autres données cryptées sur Internet. Le problème c'est que la moitié des sites web utilise ce protocole, vous l'aurez compris vos mots de passe sont en danger. La faille permet aux pirates d'accéder à votre ordinateur et de récupérer vos données. 

Un correctif de OpenSSL a déjà été publié et une nouvelle bêta devrait faire son arrivée prochainement. Le temps de mettre tout à jour, il est conseillé d'éviter d'effectuer des achats en ligne ou de se rendre sur des sites possiblement contaminés. Vous pouvez tester les sites que vous utilisez pour savoir s'ils sont bien sécurisés ou non.

Le site Mashable a également fait une liste de sites où il faut changer son mot de passe pour être vraiment tranquille. Il est recommandé de changer son mot de passe pour les sites suivants :

- Facebook
- Tumblr
- Twitter (dans le doute)
- Apple
- Google
- Yahoo
- Gmail
- Yahoo Mail
- GoDaddy
- Dropbox
- LastPass
- OKCupid
- SoundCloud
- Wunderlist

Symantec, l'éditeur de l'antivirus Norton, recommande aux consommateurs de faire attention aux sites où ils se connectent. Il faut aussi surveiller les alertes de vos sites favoris au cas où ils vous demandent de changer votre mot de passe rapidement. Attention tout de même que ce soit bien un lien officiel et non un spam qui chercherait à vous voler vos infos. Il est aussi recommandé de n'utiliser que des sites officiels qui seraient susceptibles d'avoir déjà corrigé les erreurs.

Vous êtes peut-être en train d'avoir des sueurs froides, mais il faut relativiser en se disant que la faille existe depuis 3 ans. Sachez quand même que ce genre d'infos sont lues aussi par les pirates informatiques qui pourraient maintenant s'amuser à trouver vos données.