Faille SSL Heartbleed

[Bridelice]

Bonjour,

Depuis quelque jour le web s'affole suite à la faille ssl Heartbleed

Un test sur https://lastpass.com/heartbleed/?h=www.ingdirect.fr

Indique une potentiel faille.

Il serait interessant de savoir comment la banque gère cette affaire et si les serveurs seront prochainement mis à jour?

Ps: Pour ma part, j'ai la réception d'un chequier à valider, mais je ne vais pas me connecter sur le site temps que rien ne sera fait.

[Acidflash]

Hello,

Effectivement cette faille ne date pas d'hier.

Cependant, les nombreux sites restés fidèles au traditionnel système de cryptage SSL/TLS sont épargnés (ING ?), et parmi les serveurs utilisant OpenSSL, seuls ceux équipés de la version 1.0.1 sont touchés (ING ?).

la version corrigée du protocole, a été mise au point mais doit désormais être déployée. Ce n'est qu'une fois la mise à jour faite que les utilisateurs concernés pourront reprendre sans crainte leur navigation.

Renouveler son certificat de sécurité, coûte souvent de l'argent...

Cdlt

[Nicolas-H · Accepted solution]

Bonjour,

Nos systèmes n’étant pas concernés par la vulnérabilité touchant à cette faille, il n’a pas été nécessaire pour nous de renouveler nos certificats.

Bonne journée.

[Acidflash]

Bridelice vous pouvez confirmer la reception de votre chéquier

[Archiduc114]

Aujourd'hui, Nicolas-H, c'est un peu notre SuperMan 

[nirko]

Alors nous sommes sauvés !

[Alfajet]

Mais, c'est quoi ce charabia.

[Acidflash]

Tu comprends jamais rien Alfajet :)))

[Alfajet]

En informatique,  c'est clair.