SSL Heartbleed Sicherheitslücke: Diese Kennwörter sollte man jetzt ändern

SSL spielt im Internet eine zentrale Rolle. SSL ist die wichtigste Verschlüsselungstechnik, um Daten in verschlüsselter Form übers Internet zu schicken und kommt bei fast allen großen Internetanbietern zum Einsatz. Mit SSL lassen sich zum Beispiel Passwörter verschlüsselt und für Hacker unerreichbar übermitteln. Und genau bei dieser so zentral wichtigen Technik gibt es derzeit eine riesige Sicherheitslücke. „Heartbleed“ wird die Lücke benannt.

Die Heartbleed-Sicherheitslücke

Fehlerhaft ist nicht grundsätzlich die SSL-Technik, sondern die verwendete OpenSSL-Bibliothek, die auf fast allen Webseiten zum Einsatz kommt. Die Folge: Eigentlich verschlüsselt übertragene und verschlüsselt gespeicherte Kennwörter lassen sich stehlen auslesen, darunter auch die Kennwörter zu wichtigen Diensten wie Facebook und Go0gle.

Zwar ist nicht eindeutig klar, ob bereits Kennwörter gestohlen wurde. Zur Sicherheit empfehlen Experten aber, die Passwörter zu ändern. Die Webseite Mashable hat dazu eine umfangreiche Liste aller Internet-Anbieter zusammengestellt und hält diese ständig aktuell. Hier steht ausführlich, welche Anbieter vom Heartbleed-Bug betroffen sind (und welche nicht) und bei welchen Diensten man sein Kennwort besser ändern sollte. Hier erfährt man auch, wie die Anbieter auf die schwere Sicherheitslücke reagieren und ob der Fehler bereits behoben wurde.

Diese Passwörter sollte man jetzt ändern

Mashable empfiehlt das Ändern des Passworts bei folgenden Diensten, da diese die fehlerhafte OpenSSL-Bibliothek verwendet haben. Mittlerweile haben die meisten die fehlerhafte Version gegen eine fehlerfreie ausgetauscht – für eine gewisse Zeit war allerdings die fehlerhafte OpenSSL-Bibliothek im Einsatz.

Folgende Dienste sind auf jeden Fall betroffen; die aktuelle Liste mit allen Details finden Sie hier.

  • Facebook
  • Instagram
  • Pinterest
  • Tumblr
  • Google
  • Gmail
  • Yahoo
  • Yahoo Mail
  • Amazon Web Services
  • Dropbox
  • GitHub
  • IFTTT
  • Minecraft
  • SoundCloud
  • Wunderlist

Kommentar schreiben

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.