Como sempre, a solução não é perfeita. Se você não é um usuário do LastPass vai demorar um pouco para instalar e armazenar páginas para ver o que você deve alterar as senhas. Se você já estiver usando LastPass , você só tem que dar  com um botão.

Caso você não saiba, LastPass é um programa usado para armazenar em um lugar, em uma "caixa forte", todas as senhas de seus sites habituais: bancos, serviços de rede social que você está descarregada .. . Em vez de digitar sua senha toda vez que você entra, LastPass armazena tudo com segurança, permitindo que você navegue sem interrupções ou ter de introduzir senhascada passo. Nada é infalível, mas LastPass, que é gratuito, é considerado um dos melhores serviços de armazenamento de senha.

Após a Heartbleed violação de segurança, a empresa adicionou uma função para verificar se há ou não as páginas que você salvou no seu "seguro" ter corrigido o seu sistema e se você tiver que alterar a senha ou esperar. Basta ir ao ícone do lado direito do seu navegador, vá em "Ferramentas" e depois " Controlo Security ". Ao verificar o sistema irá dizer-lhe o que fazer. Você verá algo como isto:

Se você não é um usuário do LastPass e quer tentar, você deve primeiro fazer o download do programa. Você pode fazê-lo aqui . É simples, ele funciona como uma extensão para o seu navegador. Durante a instalação, você será solicitado a escolher qual navegador você deseja instalar a extensão (Chrome, IE ou Firefox). Você verá esta tela:

Então  tem que criar uma conta. Uma vez que o processo for concluído, o ícone apareceráLastPass (um asterisco no fundo vermelho) para a extrema direita na parte superior do navegador ao lado da barra de endereços. Você digita sua senha LastPass e voila, você tê-lo ativado.

Next: você deve ir para "Minha  caixa LastPass " e adicione as páginas web e senha que você normalmente usa. Uma vez adicionado, você pode ir para "crontrolo de Segurança" e verificar quais páginas devem alterar a senha porque Hertbleed.

Em suma, um longo processo, se você ainda não é um usuário do LastPass , mas uma vez que,de acordo com muitos especialistas em segurança , discutimos a falha grave nunca detectado na Internet, provavelmente vale a pena. [Via LastPass ]

O bug Heartbleed foi descoberto na biblioteca de software criptográfico OpenSSL, usada para encriptar e segurar as comunicações entre browsers e servidores. É uma falha grave de segurança que permite que qualquer um com os conhecimentos necessários possa roubar informações dos servidores afetados pelo bug. E são muitos, dado que dois em cada três recorrem a este software para encriptar dados.

A equipa que fez a descoberta diz que o bug permite não só aceder a informação privada como também saber as chaves usadas para identificar o prestador de serviço. Esta é talvez a parte mais assustadora, dado que tal significa que um hacker pode, em teoria, usar estas chaves para se fazer passar pela entidade legítima sem que o utilizador se aperceba do problema.

A equipa diz que efetuou um ataque externo aos seus próprios serviços, tal como fariam se fossem um hacker. O ataque não deixou qualquer vestígio, pelo que não há forma de saber quem está a ser atacado.

Já existe uma correção para a falha de segurança, mas agora é preciso esperar que os vários afetados a implementem. A Yahoo uma das maiores empresas afetadas, diz que já implementou a correção na maioria dos seus sites.

O que é eo que é Heartbleed OpenSSL?

Quais os serviços que isso afeta?

O que posso fazer?