Una grande vulnerabilità, chiamata Heartbleed (CVE-2014-0160), da almeno due anni sta mettendo a rischio i dati delle connessioni protette a milioni di siti online. Il problema riguarda il sistema per criptare le comunicazioni OpenSSL, utilizzato su circa due terzi dei server di Internet, i computer ai quali ci colleghiamo ogni giorno per leggere la posta, scambiarci messaggi su Facebook, accedere al nostro conto in banca o mandare un tweet. I responsabili di OpenSSL hanno diffuso lunedì 7 aprile un aggiornamento per risolvere la vulnerabilità, ma secondo gli esperti di sicurezza informatica potrebbero essere necessari mesi per mettere le cose a posto. OpenSSL Alcuni tipi di scambi di dati online, contenenti informazioni sensibili come un numero di carta di credito o la propria corrispondenza, hanno la necessità di essere criptati, resi cioè leggibili solamente dal mittente e dal ricevente grazie alla condivisione di un codice in comune. OpenSSL provvede a trasformare i dati del mittente in un messaggio codificato che può essere aperto e letto solamente dal ricevente. In questo modo, se qualcuno prova a spiare lo scambio di informazioni si ritrova davanti una grande quantità di codice criptato, illeggibile senza la giusta chiave per interpretarlo.
La falla più pericolosa di Internet. È enorme e potenzialmente riguarda due terzi dei server che fanno funzionare il Web: quelli che utilizzano il sistema OpenSSL per la posta, i social network e molte altre cose.