Vlákno názorů k článku Heartbleed Bug: jak se k chybě v OpenSSL staví české i světové firmy od admin. - ?...

?...

V pořádku. To je tak těžké kliknout na odkaz v článku na test a zadat tam adresu?

NYNÍ v pořádku....a co dříve ?

Mají vydaný čerstvý certifikát, takže chybou asi postiženi byli. Pokud se přihlašujete privátním klíčem, není čeho se bát. Pokud jednorázovým heslem, záleží na implementaci – ale i kdyby se používalo symetrické šifrování a klíč pro jednorázové heslo byl v paměti serveru, je extrémně nepravděpodobné, že by jej útočník získal a dokázal rozpoznat.

Dodatek: TOTP používá sdílený klíč, takže server zná klíč pro vytváření jednorázových hesel. Samozřejmě to ale neznamená, že je ten klíč dostupný v procesu webového serveru, v bezpečné implementaci bude někde mimo a webserver se jen bude dotazovat jiné komponenty, zda uživatelovo heslo je správné.