Hem Securitywatch Gör heartbleed att e-ansökan din skattedeklaration är osäker?

Gör heartbleed att e-ansökan din skattedeklaration är osäker?

Video: Heartbleed Exploit - Discovery & Exploitation (September 2024)

Video: Heartbleed Exploit - Discovery & Exploitation (September 2024)
Anonim

Om du är skyldig till regeringen är det vettigt att vänta till sista minuten att lämna in. Varför överlämna pengarna förr än du måste, eller hur? Och du behöver inte oroa dig för att få det väldigt viktiga 15-poststämpeln när du e-fil. Men är det säkert? Aktuella oro över Heartbleed-felet har vissa potentiella e-filers oroade.

Är IRS säkert?

Canada Revenue Agency stängde helt ned sina e-arkiveringstjänster för att säkerställa att ingen data exponerades på grund av Heartbleed. De är tillbaka online från och med igår, enligt en rapport från CBC. Den citerar CRA-kommissionär Andrew Treusch som säger, "Våra system är tillbaka online. Vi ber om ursäkt för förseningen och besväret som det har orsakat kanadensare. Som sagt, förseningen var nödvändig. Vi kunde inte tillåta dessa system tillbaka online förrän vi var helt säkra på att de var säkra och säkra för kanadensiska skattebetalare."

När det gäller IRS var det tydligen aldrig sårbart. Ett uttalande från IRS indikerar att "Våra system fortsätter att fungera och inte påverkas av detta fel, och vi är inte medvetna om några säkerhetsproblem relaterade till denna situation."

De stora tre

Vår sammanställning av den bästa skatteprogramvaran fokuserade på de tre stora namnen som dominerar detta område: TurboTax, H&R Block och TaxACT. Alla tre rapporterar att deras användare inte har något att oroa sig för.

Ett blogginlägg rapporterar att TurboTax är säkrat mot Heartbleed-felet. "TurboTax-ingenjörer har verifierat att TurboTax inte påverkas av Heartbleed." Det fortsätter att säga, "Även om TurboTax inte var sårbart, har vi vidtagit ytterligare säkerhetsåtgärder för att skydda säkerheten och integriteten för kundernas personliga och ekonomiska information."

H&R Block uttalade i ett blogginlägg "Vi har inte hittat någon risk för klientdata från det här problemet. Som ett resultat av denna situation granskar vi våra system och vidtar lämpliga åtgärder för att säkerställa att våra kunder skyddas."

En representant för Editors 'Choice TaxACT uttalade på företagets Facebook-sida att "TaxACT använder inte någon sårbar version av OpenSSL för certifikat och kryptering och påverkas därför inte av Heartbleed-säkerhetsproblemet."

Om du använder någon annan skatteförberedande programvara, eller om du är orolig för säkerheten på en annan webbplats, finns det flera saker du kan göra. Forskaren Filippo Valsorda skapade ett Heartbleed-test som kommer att kontrollera om sårbarheten. Lösenordshanteraren LastPass inkluderar nu en automatisk kontroll av webbplatser i din samling som kan vara sårbara; Du kan också kontrollera valfri webbplats manuellt. Du kan också hitta ett uttalande på företagets blogg om det är (eller var) sårbart. Sammantaget ser det ut som att Heartbleed inte bör påverka e-arkivering av dina skatter.

Gör heartbleed att e-ansökan din skattedeklaration är osäker?