تغيير كلمة السر لا يكفي لتأمين الحساب الشخصي

تم مؤخراً اكتشاف ثغرة في نظام "هارتبليد Heartbleed" الذي تم استغلاله في تشفير وجمع المعلومات الشخصية ومعلومات الشركات لأغراض استخباراتية. ولتفادي السقوط ضحيةً للقرصنة والتجسس يلجأ البعض إلى تغيير كلمات السر، لكن ذلك لا يكفي، بحسب صحيفة "زود دويتشه تسايتونغ". وينصح كاتب المقال في الصحيفة الأشخاص الذين تضرروا من نظام "هارتبليد" بتحديث شهادات المواقع الرقمية، التي تعتبر بمثابة هوية للمستخدِم. وعلى كل متصفح توجد طريقة التحديث الخاصة به. ولمن أراد أن يعرف إن كانت توجد شهادات رقمية جديدة للموقع فعليه مراقبة إعدادات "متصفح الويب" الخاص به على الشبكة العنكبوتية.

ويمكن التعرف على وجود خلل في الموقع الشخصي من خلال النقر على الرابط Cloudflarechallenge.com أو محاولة الدخول إليه: ففي حال النجاح في الدخول إليه فإن هذا يعني أن الموقع الشخصي غير مؤمَّن، وفي حال عدم النجاح في الدخول إليه فإن هذه يعني أن الموقع الشخصي آمن.

وفي تجربة قام بها أعضاء مكتب تحرير صحيفة "زود دويتشه تسايتونغ" نقروا فيها على الرابط أعلاه لم يفتح هذا الرابط عبر المتصفحات Mozilla Firefox وInternet Explorer و Safariوهذا دليل على أن هذه المتصفحات مؤمَّنة في حواسبهم. أما متصفح غوغل Chrome فقد فتح هذا الرابط، وهذا دليل على أنه لم يكن محصَّناً لديهم. ولذلك على المستخدمين في مثل هذه الحالة الدخول إلى إعدادات المتصفح غير المؤمَّن لديهم وتفعيل مربع التحقق من الشهادات الرقمية. ودائماً يأتي بعد ذلك تغيير كلمة السر.

ع.ع/ ع.م