Verkeerde Authenticator-ikoon? Hoekom die logo niks bewys
’n Ontbrekende logo sê niks oor wie jou tweede faktor hou nie. Verifieer die inskrywing deur die rekening, en laai nooit die QR-kode op om ’n prentjie reg te maak nie.
Grys blokkies waar ’n handelsmerklogo moet wees, lyk onrusbarend, en tog is dit die verkeerde ding om op te reageer. Die beeld wat ’n authenticator teken, is ’n vertoondetail afgelei van die etikette in die inskrywing, terwyl die sekuriteitsvraag is of die geheim in daardie inskrywing aan jou rekening behoort. Om daardie twee uitmekaar te hou, is wat ’n kosmetiese herstel van ’n insident met geloofsbriewe skei. Dit keer ook die herstel wat dinge erger maak.
Die ikoon en die geheim antwoord verskillende vrae
’n Authenticator-inskrywing word geskep uit ’n sleutel-URI wat ’n gedeelde geheim saam met ’n rekeningetiket en ’n uitreikernaam dra. Die app lewer ’n logo uit die uitreiker wat hy herken, en ’n onbekende of gewysigde uitreiker lewer bloot ’n generiese beeld. Niks aan daardie weergawe vertel jou wie anders ’n kopie van die geheim het nie, en niks aan ’n korrekte logo vertel jou dat die inskrywing net joune is nie. Lees die vertoning as ’n wenk oor ’n etiket, nie as ’n stelling oor bewaring nie.
Die omgekeerde is ook waar, en dit is die gevaarliker rigting. ’n Oortuigende logo bewys selfs minder as ’n ontbrekende een.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Moet nooit herinskryf om ’n prentjie reg te maak nie
Die herstel wat aanlyn rondgaan, is om die QR-kode te hergenereer, wat beteken om die geheim te uitvoer en deur ’n ander instrument te stuur. Dit verander ’n vertoonprobleem in ’n openbaarmaking, want die uitvoer bevat presies die materiaal wat ’n aanvaller nodig het om geldige kodes te produseer. Om dit na ’n webgenerator op te laai, gee die tweede faktor aan ’n derde party in ruil vir ’n mooier ikoon.
As die rekening steeds kodes verifieer, is die inskrywing ongeskonde en die vertoning kosmeties. Raadpleeg die authenticator se eie dokumentasie oor uitreikeretikette en ikoonsoektog, en laat die inskrywing alleen. Om die etiket te wysig om ’n logo af te dwing, is ’n verandering aan die inskrywing om ’n rede wat niks met verifiëring te doen het nie.
Hou die oorspronklike QR-beeld, die rou sleutel-URI en enige handmatige geheim uit kaartjies, chatgesprekke, skermkiekies en openbare kwessievolgers. ’n Skermkiekie van ’n opstellingsblad bevat dikwels meer as wat die persoon wat dit geneem het bedoel het.
Wanneer die geheim werklik blootgelê is
Behandel openbaarmaking as ’n aparte insident met sy eie reaksie. Gebruik die diens se ondersteunde vervangingsproses om ’n nuwe authenticator in te skryf, bevestig dat die nuwe inskrywing aanvaarde kodes lewer, en onttrek die ou inskrywing op die bediener. Om die inskrywing plaaslik te skrap, verwyder nie die registrasie aan die bedienerkant nie, so die blootgelêe geheim kan aanhou werk totdat die diens anders ingelig word. In daardie gaping tussen plaaslike skrapping en bedienerstand lê die meeste van die risiko.
Orde maak hier saak. Skryf eers die vervanging in, verifieer dit, en verwyder eers daarna die oue, want die meeste dienste sal jou uitsluit as die laaste faktor verdwyn. Herstelkodes hoort ook in daardie volgorde, want hulle is die terugval wanneer die selfoon onbeskikbaar is.
Kyk of dieselfde geheim elders gebruik is. ’n Sleutel-URI wat in ’n generator geplak is, het jou beheer verlaat, en die rekening daaragter moet as gedeel beskou word totdat die registrasie vervang is.
Ondersteuningsversoeke moet die visuele probleem beskryf sonder om kodes of opstellingsmateriaal in te sluit. Enigiets rekening-spesifiek hoort in die verskaffer se geverifieerde kanaal, nie in ’n openbare draad nie.
Hou ’n herstelroete voor jy skrap
Voordat jy enige werkende inskrywing verwyder, bevestig dat ’n goedgekeurde herstelroete bestaan en dat jy dit kan gebruik. ’n Kosmetiese herstel wat in ’n uitsluiting eindig, is ’n slegter uitkoms as die verkeerde logo, en uitsluitings is algemeen wanneer die enigste ingeskrewe toestel die een is wat geredigeer word.
Die aanvaardingsvoorwaarde is eng: ’n geverifieerde verhouding tussen die rekening en die authenticator, met die inskrywingsmateriaal privaat gehou. ’n Bekende kenteken is nie deel van daardie voorwaarde nie, en die afwesigheid daarvan is nie bewys van kompromittering nie.
Die sleutel-URI-formaat self is gedokumenteer in die Google Authenticator-spesifikasie vir sleutel-URI-formaat, wat ook daaraan herinner dat die vrag ’n geheim eerder as ’n logo bevat. Lees dit voordat jy enigiets uit ’n inskrywing uitvoer wat jy nie kan bekostig om te verloor nie.