Eicon dilysydd anghywir? Pam nad yw'r logo'n profi dim
Nid yw logo coll yn dweud dim am bwy sy'n dal eich ail ffactor. Gwiriwch y cofrestriad drwy'r cyfrif, a pheidiwch byth â llwytho'r cod QR i drwsio llun.
Mae sgwariau llwyd lle dylai logo brand fod yn edrych yn frawychus, ac eto nhw yw'r peth anghywir i weithredu arno. Manylyn arddangos sy'n deillio o'r labeli yn y cofnod yw'r ddelwedd y mae dilysydd yn ei thynnu, tra bo'r cwestiwn diogelwch yn un o a yw'r gyfrinach y tu mewn i'r cofnod hwnnw'n perthyn i'ch cyfrif. Cadw'r ddau hynny ar wahân yw'r hyn sy'n gwahanu trwsio cosmig rhag digwyddiad cyfrifoldeb. Mae hefyd yn atal y trwsio sy'n gwneud pethau'n waeth.
Mae'r eicon a'r gyfrinach yn ateb cwestiynau gwahanol
Crëir cofnod dilysydd o URI allwedd sy'n cario cyfrinach a rennir ynghyd â label cyfrif ac enw dyroddwr. Mae'r ap yn tynnu logo o'r dyroddwr y mae'n ei adnabod, ac mae dyroddwr anhysbys neu wedi'i newid yn cynhyrchu delwedd generig yn unig. Nid oes dim yn yr arddangosiad hwnnw'n dweud wrthych pwy arall sydd â chopi o'r gyfrinach, ac nid oes dim mewn logo cywir yn dweud wrthych fod y cofnod yn eiddo i chi yn unig. Darllenwch yr arddangosiad fel awgrym am label, nid fel datganiad am gadwraeth.
Mae'r gwrthwyneb hefyd yn wir, a dyna'r cyfeiriad mwy peryglus. Mae logo argyhoeddiadol yn profi llai fyth na logo coll.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Peidiwch byth ag ailgofrestru i drwsio llun
Y trwsio sy'n cylchredeg ar-lein yw ailgynhyrchu'r cod QR, sy'n golygu allforio'r gyfrinach a'i gwthio drwy offeryn arall. Mae hynny'n troi problem arddangos yn ddatguddiad, oherwydd bod yr allforiad yn cynnwys yn union y deunydd sydd ei angen ar ymosodwr i gynhyrchu codau dilys. Mae ei lwytho i gynhyrchydd gwe yn rhoi'r ail ffactor i drydydd parti yn gyfnewid am eicon harddach.
Os yw'r cyfrif yn dal i ddilysu codau, mae'r cofrestriad yn gyfan a'r arddangosiad yn gosmig. Ymgynghorwch â dogfennaeth y dilysydd ei hun am labeli dyroddwr a chwilio eiconau, a gadewch y cofnod yn llonydd. Mae golygu'r label i orfodi logo yn newid i'r cofnod am reswm sydd â dim i'w wneud â dilysu.
Cadwch y llun QR gwreiddiol, yr URI allwedd crai ac unrhyw gyfrinach â llaw allan o docynnau, edafedd sgwrs, cipluniau a thracwyr materion cyhoeddus. Mae ciplun o dudalen sefydlu yn aml yn cynnwys mwy nag yr oedd y sawl a'i cymerodd yn bwriadu.
Pan oedd y gyfrinach wedi'i datgelu mewn gwirionedd
Triniwch ddatguddiad fel digwyddiad ar wahân gyda'i ymateb ei hun. Defnyddiwch broses amnewid gefnogol y gwasanaeth i gofrestru dilysydd newydd, cadarnhewch fod y cofnod newydd yn cynhyrchu codau a dderbynnir, ac ymddeolwch y cofrestriad hen ar y gweinydd. Nid yw dileu'r cofnod yn lleol yn tynnu'r cofrestriad ar ochr y gweinydd, felly gall y gyfrinach a ddatgelwyd barhau i weithio nes dywedir yn wahanol wrth y gwasanaeth. Yn y bwlch hwnnw rhwng dileu lleol a chyflwr y gweinydd y mae'r rhan fwyaf o'r risg.
Mae trefn yn bwysig yma. Cofrestrwch yr amnewidiad yn gyntaf, ei wirio, ac wedyn yn unig dynnu'r hen un, oherwydd bydd y rhan fwyaf o wasanaethau yn eich cloi allan os yw'r ffactor olaf yn diflannu. Mae codau adfer yn perthyn i'r dilyniant hwnnw hefyd, gan mai nhw yw'r ffordd wrth gefn pan nad yw'r ffôn ar gael.
Gwiriwch a oedd yr un gyfrinach wedi'i defnyddio yn rhywle arall. Mae URI allwedd a gludwyd i gynhyrchydd wedi gadael eich rheolaeth, a dylid trin y cyfrif y tu ôl iddo fel un a rennir nes bod y cofrestriad wedi'i amnewid.
Dylai ceisiadau cymorth ddisgrifio'r broblem weledol heb gynnwys codau na deunydd sefydlu. Mae unrhyw beth sy'n benodol i gyfrif yn perthyn i sianel ddilys y darparwr, nid i edefyn cyhoeddus.
Cadwch lwybr adfer cyn dileu
Cyn tynnu unrhyw gofnod sy'n gweithio, cadarnhewch fod llwybr adfer cymeradwy yn bodoli a'ch bod chi'n gallu ei ddefnyddio. Mae trwsio cosmig sy'n gorffen mewn cloi allan yn ganlyniad gwaeth na'r logo anghywir, ac mae cloi allan yn gyffredin pan mai'r unig ddyfais gofrestredig yw'r un sy'n cael ei golygu.
Mae'r amod derbyn yn gul: perthynas ddilys rhwng y cyfrif a'r dilysydd, gyda'r deunydd cofrestru'n cael ei gadw'n breifat. Nid yw bathodyn cyfarwydd yn rhan o'r amod hwnnw, ac nid yw ei absenoldeb yn dystiolaeth o gyfaddawd.
Mae'r fformat URI allwedd ei hun wedi'i ddogfennu yn manyleb URI allwedd Google Authenticator, sy'n atgoffa hefyd fod y llwyth yn cynnwys cyfrinach yn hytrach na logo. Darllenwch hi cyn allforio unrhyw beth o gofnod na allwch fforddio ei golli.