Vlákno názorů k článku Heartbleed Bug: jak se k chybě v OpenSSL staví české i světové firmy od Lol Phirae - MojeID je u mojí (_|_)... Jinak vidím, že...

Dodatek: TOTP používá sdílený klíč, takže server zná klíč pro vytváření jednorázových hesel. Samozřejmě to ale neznamená, že je ten klíč dostupný v procesu webového serveru, v bezpečné implementaci bude někde mimo a webserver se jen bude dotazovat jiné komponenty, zda uživatelovo heslo je správné.

Mají vydaný čerstvý certifikát, takže chybou asi postiženi byli. Pokud se přihlašujete privátním klíčem, není čeho se bát. Pokud jednorázovým heslem, záleží na implementaci – ale i kdyby se používalo symetrické šifrování a klíč pro jednorázové heslo byl v paměti serveru, je extrémně nepravděpodobné, že by jej útočník získal a dokázal rozpoznat.

NYNÍ v pořádku....a co dříve ?

V pořádku. To je tak těžké kliknout na odkaz v článku na test a zadat tam adresu?

?...