Icona de l'autenticador incorrecta? Per què el logotip no demostra res
Un logotip absent no diu res sobre qui té el vostre segon factor. Verifiqueu l'alta des del compte i no pengeu mai el codi QR per arreglar una imatge.
Els quadrats grisos on hauria d'haver-hi el logotip d'una marca alarmen, però són la cosa equivocada sobre la qual actuar. La imatge que dibuixa un autenticador és un detall de visualització derivat de les etiquetes de l'entrada, mentre que la qüestió de seguretat és si el secret d'aquella entrada pertany al vostre compte. Mantenir aquestes dues coses separades és el que distingeix una reparació cosmètica d'un incident de credencials. També atura la reparació que ho empitjora tot.
La icona i el secret responen preguntes diferents
Una entrada d'autenticador es crea a partir d'un URI de clau que porta un secret compartit juntament amb una etiqueta de compte i un nom d'emissor. L'aplicació dibuixa un logotip de l'emissor que reconeix, i un emissor desconegut o alterat simplement produeix una imatge genèrica. Res d'aquesta representació us diu qui més té una còpia del secret, i res d'un logotip correcte us diu que l'entrada sigui només vostra. Llegiu la visualització com una pista sobre una etiqueta, no com una afirmació sobre la custòdia.
El contrari també és cert, i és la direcció més perillosa. Un logotip convincent demostra encara menys que un d'absent.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
No torneu a fer l'alta per arreglar una imatge
La reparació que circula en línia és regenerar el codi QR, cosa que significa exportar el secret i fer-lo passar per una altra eina. Això converteix un problema de visualització en una revelació, perquè l'exportació conté exactament el material que un atacant necessita per produir codis vàlids. Penjar-lo en un generador web lliura el segon factor a un tercer a canvi d'una icona més bonica.
Si el compte encara verifica codis, l'alta és intacta i la visualització és cosmètica. Consulteu la documentació del propi autenticador sobre etiquetes d'emissor i cerca d'icones, i deixeu l'entrada tranquil·la. Editar l'etiqueta per forçar un logotip és un canvi a l'entrada per un motiu que no té res a veure amb l'autenticació.
Manteniu la imatge QR original, l'URI de clau en brut i qualsevol secret manual fora de tiquets, fils de xat, captures de pantalla i rastrejadors públics d'incidències. Una captura d'una pàgina de configuració sovint conté més del que la persona que la va fer pretenia.
Quan el secret s'ha exposat realment
Tracteu la revelació com un incident separat amb la seva pròpia resposta. Feu servir el procés de substitució admès del servei per donar d'alta un autenticador nou, confirmeu que la nova entrada produeix codis acceptats i retireu l'alta antiga al servidor. Esborrar l'entrada localment no elimina el registre al costat del servidor, de manera que el secret exposat pot continuar funcionant fins que s'informi el servei del contrari. En aquesta bretxa entre l'esborrat local i l'estat del servidor hi ha la major part del risc.
L'ordre importa aquí. Donau d'alta la substitució primer, verifiqueu-la i només després retireu l'antiga, perquè la majoria de serveis us bloquejaran si l'últim factor desapareix. Els codis de recuperació també formen part d'aquesta seqüència, ja que són la via de reserva quan el telèfon no està disponible.
Comproveu si el mateix secret s'ha utilitzat en algun altre lloc. Un URI de clau enganxat en un generador ha sortit del vostre control, i el compte que hi ha darrere s'ha de tractar com a compartit fins que es substitueixi el registre.
Les sol·licituds d'assistència haurien de descriure el problema visual sense incloure codis ni material de configuració. Tot el que és específic del compte pertany al canal verificat del proveïdor, no a un fil públic.
Guardeu una via de recuperació abans d'esborrar
Abans de retirar qualsevol entrada que funcioni, confirmeu que existeix una via de recuperació aprovada i que la podeu utilitzar. Una reparació cosmètica que acaba en un bloqueig és un resultat pitjor que el logotip equivocat, i els bloquejos són habituals quan l'únic dispositiu donat d'alta és el que s'està editant.
La condició d'acceptació és estreta: una relació verificada entre el compte i l'autenticador, amb el material d'alta guardat en privat. Una insígnia familiar no forma part d'aquesta condició, i la seva absència no és proves de compromís.
El format d'URI de clau mateix està documentat a l'especificació d'URI de clau de Google Authenticator, que també recorda que la càrrega conté un secret i no un logotip. Llegiu-la abans d'exportar res d'una entrada que no us podeu permetre perdre.