Je pense qu'on fait un gros foin à propos de cette faille alors que finalement je pense que le surfeur moyen ne risque pas grand chose.
Déjà, il faut savoir que cette faille touche les sites en HTTPS, utilisant une version vulnérable d'OpenSSL. Pour un site en HTTP simple (comme la Couronne), aucun danger (oui je sais ça paraît contradictoire). Ensuite il faut savoir que la faille permet de pouvoir lire un bloc de 64 Ko de mémoire dans le serveur choisi de manière aléatoire. Donc cela pourrait permettre en théorie de voler des informations. En pratique, c'est... très aléatoire. Il faudrait conduire une attaque bien spécifique contre un site pour récupérer des informations sensibles.
Changer les mots de passe est toujours une bonne pratique. Par contre c'est inutile de le faire tant que le serveur en question n'est pas patché. Pour tester si le serveur est (en ce moment-même) vulnérable :
http://filippo.io/Heartbleed/