ثغرة أمنية تهدد سلامة استخدام كلمات المرور لحفظ الخصوصية

جي بي سي نيوز:- لم يعد استخدام كلمات المرور لحفظ خصوصية حسابات البريد الإلكتروني وبطاقات الائتمان والتعاملات الشخصية عبر الإنترنت آمنا بعد أن تأكد خبراء تابعون لشركة كودنوميكون الأمنية الفنلندية أنها لم تعد آمنة بما يكفي، وذلك بعد اكتشافهم ثغرة أمنية في تقنية التشفير التي تستخدم في إرسال البريد الإلكتروني ومراقبة عمليات التجارة الإلكترونية والتواصل عبر الشبكات الاجتماعية.

وقد حذر الخبراء الأمنيون، تبعا لموقع يو إس توداي، من الثغرة الأمنية Heartbleed، أو نزيف القلب، خاصة وأنها ظلت خفية لسنوات، ويكمن خطرها أيضا في أنها من السهل استغلالها في الاختراقات دون وسيلة لتعقب الهاكر الضالع بذلك، ما يعني أن جميع المراسلات التي أجراها مستخدمو الإنترنت ربما تعرضت للكشف، والأسوأ هو أنه لا دليل على ذلك.

وينصح هؤلاء الخبراء مستخدمي الإنترنت بضرورة تغيير كلمات المرور الخاصة بهم، مشيرين إلى أن الثغرة الأمنية أصابت بروتوكول طبقة المنافذ الآمنة SSL/TLS، وهو بروتوكول من المفترض أنه يوفر الحماية للمستخدمين، وقد أصابت تلك الثغرة بالتحديد تطبيق OpenSSL مفتوح المصدر الذي يوفر خدمة الشفير لضمان السلامة والأمن في تبادل المراسلات عبر البريد الإلكتروني والدردشة المصورة.