心臟出血漏洞對普通用戶影響

【大紀元記者王和綜合報道】針對「心臟出血」漏洞的影響，各大媒體對一些常見問題進行了總結和解答，下面選譯了一些和普通用戶比較相關的內容。

問：我計劃近期在網上報稅，考慮到這會涉及到如此多的個人信息，這是否安全？

答：美國國稅局（IRS）星期三公佈了一個聲明，表示該機構未受到「心臟出血」漏洞的影響，並稱鼓勵民眾繼續和平常一樣在4月15日截止日之前抓緊報稅。

不過加拿大國稅局（CRA）在星期三表示出於對「心臟出血」漏洞的考慮已經對外關閉了其電子報稅的服務器，加拿大報稅的截止日期是4月底。該機構表示正在努力盡快恢復服務，並表示會對因此而受到影響的報稅人作出酌情考量。

問：我該如何應對這一漏洞？

答：作為普通用戶基本上沒有太多可以做的，但安全專家建議在未來幾天的時間內避免登錄在線購物、銀行網站和其它需要輸入敏感數據，如姓名、地址、信用卡號等的網站。如果需要，最好預先確認相關網站已經修補這一漏洞。全球最大的購物網站亞馬遜（Amazon.com）已經表示其網站不受這一漏洞影響。安全專家建議普通用戶不要大意，因為SSL在現代互聯網上的重要作用，修補這一漏洞涉及的面非常廣，也相當複雜，並非簡單的打一個安全補丁這麼簡單，很多網站可能要經過很長時間才能徹底解決相關的問題。

問：我的手機、電腦等設備是否需要打「補丁」？

答：簡單的說，如果你只是使用你的設備瀏覽互聯網，你不需要在自己的設備上進行任何操作，受影響的軟件OpenSSL只是安裝在你所訪問的服務器上。所以你能做的就是靜靜的等待服務器那裏修補這一漏洞，並在這之後修改你的密碼。

當然，如果你的手機和設備上運行了一些依賴SSL協議的應用，一個比較普遍的例子是用來連接公司內部網絡的VPN（虛擬專屬網絡）客戶端，則你可能需要進行更新，以免本應加密的信息被截取，一些應用已經開始發佈修補漏洞的更新。

問：哪些網站我需要更新密碼？

答：安全專家的建議是對所有網站進行更新，但一些最著名的公司已經對外作出安全「保證」，他們的用戶無需更換密碼。其中包括谷歌，該公司發言人對路透社說：「我們已經提前修補了這個漏洞，因此谷歌用戶不必更改密碼」。

亞馬遜的發言人僅表示Amazon.com不受影響，但拒絕給出更多細節。不過雅虎已經呼籲所有使用其服務的用戶更新他們密碼。

其它被證實受影響的知名網站包括圖片分享網站imgur.com和flickr.com。◇