La tormenta Heartbleed ha sacudido internet y con razón: millones de contraseñas han podido quedar expuestas. Sin embargo, y como dice el refrán, siempre llega la calma. Dos días después la mayoría de las empresas ya han podido actualizar sus servidores y corregir el error. ¿Quiere decir eso que podemos respirar tranquilos? Sí y no. Sí porque este error ya no nos afectará. No porque aún puede quedar algún despistado.
La mayoría de servicios han corregido el error
De todos modos, y siguiendo la recomendación de varios expertos en seguridad informática, no estaría de más cambiar las contraseñas de los servicios más populares que se han visto afectados. En este sentido Filippo Valsorda ha colgado una herramienta que comprueba la seguridad de cualquier dominio (aunque falsos positivos han sido reportados).
Si el tema de las contraseñas te ha dejado preocupado hay un pequeño programa gratuito que se llama LastPass (que también ha colgado su comprobador de webs). Se trata de una caja fuerte para tus contraseñas que guarda tus datos de manera segura para que tú puedas navegar tranquilamente. Además te da consejos de seguridad y te informa de cuán viejos son tus passwords, que se deberían cambiar cada quince días.
A continuación hay una lista con algunos servicios en los cuales deberías actualizar tus datos. Recuerda, si los actualizas en la web deberás actualizarlos en tu smartphone y tablet:
- Tumblr
- Google (google+, gmail, play, etc)
- Yahoo (yahoo mail y demás servicios relacionados)
- Flickr
- Amazon Web Services (esto es para profesionales, no la tienda)
- eBay (dicen que "la mayoría de sus servicios no fueron afectados" pero eso no es el 100%)
- Dropbox
- SoundCloud
- Wunderlist
