Ĉu malĝusta ikono de aŭtentigilo? Kial la emblemo pruvas nenion
Mankanta emblemo diras nenion pri tio, kiu tenas vian duan faktoron. Kontrolu la registriĝon per la konto, kaj neniam alŝutu la QR-kodon por ripari bildon.
Grizaj kvadratoj tie, kie devus esti marka emblemo, aspektas alarme, kaj tamen ili estas la malĝusta afero por agi. La bildo, kiun desegnas aŭtentigilo, estas afiŝa detalo derivita de la etikedoj en la enskribo, dum la sekureca demando estas, ĉu la sekreto ene de tiu enskribo apartenas al via konto. Teni tiujn du apartaj estas tio, kio distingas kosmetikan riparon de identigila incidento. Ĝi ankaŭ haltigas la riparon, kiu plimalbonigas la aferojn.
La ikono kaj la sekreto respondas malsamajn demandojn
Enskribo de aŭtentigilo kreiĝas el ŝlosila URI, kiu portas komunan sekreton kune kun kontoetikedo kaj eldonista nomo. La apo desegnas emblemon el la eldonisto, kiun ĝi rekonas, kaj nekonata aŭ ŝanĝita eldonisto simple produktas ĝeneralan bildon. Nenio en tiu bildigo diras al vi, kiu alia havas kopion de la sekreto, kaj nenio en ĝusta emblemo diras al vi, ke la enskribo estas nur via. Legu la afiŝon kiel aludon pri etikedo, ne kiel aserton pri gardado.
Ankaŭ la malo veras, kaj tio estas la pli danĝera direkto. Konvinka emblemo pruvas eĉ malpli ol mankanta.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Neniam re-registriĝu por ripari bildon
La riparo, kiu cirkulas rete, estas regeneri la QR-kodon, kio signifas eksporti la sekreton kaj pasigi ĝin tra alia ilo. Tio transformas afiŝan problemon en malkaŝon, ĉar la eksportaĵo enhavas ĝuste la materialon, kiun atakanto bezonas por produkti validajn kodojn. Alŝuti ĝin al reta generatoro transdonas la duan faktoron al tria partio kontraŭ pli bela ikono.
Se la konto ankoraŭ kontrolas kodojn, la registriĝo estas sendifekta kaj la afiŝo estas kosmetika. Konsultu la propran dokumentaron de la aŭtentigilo pri eldonistaj etikedoj kaj ikona serĉado, kaj lasu la enskribon trankvila. Redakti la etikedon por trudi emblemon estas ŝanĝo al la enskribo pro kialo, kiu havas nenion komunan kun aŭtentigado.
Tenu la originalan QR-bildon, la krudan ŝlosilan URI-on kaj ajnan manan sekreton for de biletoj, babilejaj fadenoj, ekrankopioj kaj publikaj problem-spuriloj. Ekrankopio de agorda paĝo ofte enhavas pli, ol la persono, kiu ĝin faris, intencis.
Kiam la sekreto estis fakte malkaŝita
Traktu malkaŝon kiel apartan incidenton kun propra respondo. Uzu la subtenatan anstataŭigan procezon de la servo por registri novan aŭtentigilon, konfirmu, ke la nova enskribo produktas akceptitajn kodojn, kaj retiru la malnovan registriĝon sur la servilo. Forigi la enskribon loke ne forigas la registriĝon sur la servila flanko, do la malkaŝita sekreto povas daŭre funkcii ĝis la servo estos informita alie. En tiu breĉo inter loka forigo kaj servila stato kuŝas la plej granda parto de la risko.
La ordo gravas ĉi tie. Registru la anstataŭigon unue, kontrolu ĝin, kaj nur poste forigu la malnovan, ĉar plej multaj servoj ŝlosos vin ekstere, se la lasta faktoro malaperos. Restarigaj kodoj ankaŭ apartenas al tiu sinsekvo, ĉar ili estas la rezerva vojo, kiam la telefono ne disponeblas.
Kontrolu, ĉu la sama sekreto estis uzita aliloke. Ŝlosila URI enmetita en generatoron forlasis vian kontrolon, kaj la konto malantaŭ ĝi devus esti traktata kiel komuna ĝis la registriĝo estos anstataŭigita.
Subtenaj petoj devus priskribi la vidan problemon sen inkludi kodojn aŭ agordan materialon. Ĉio konto-specifa apartenas al la kontrolita kanalo de la provizanto, ne al publika fadeno.
Konservu restarigan vojon antaŭ forigo
Antaŭ ol forigi ajnan funkciantan enskribon, konfirmu, ke ekzistas aprobita restariga vojo kaj ke vi povas uzi ĝin. Kosmetika riparo, kiu finiĝas per ŝloso, estas pli malbona rezulto ol la malĝusta emblemo, kaj ŝlosoj oftas, kiam la sola registrita aparato estas tiu, kiu estas redaktata.
La akcepta kondiĉo estas mallarĝa: kontrolita rilato inter la konto kaj la aŭtentigilo, kun la registriĝa materialo tenata private. Konata insigno ne estas parto de tiu kondiĉo, kaj ĝia foresto ne estas pruvo de kompromito.
La ŝlosila URI-formato mem estas dokumentita en la Google Authenticator-specifiko de ŝlosila URI, kiu ankaŭ memorigas, ke la utilaĵo enhavas sekreton anstataŭ emblemon. Legu ĝin antaŭ ol eksporti ion el enskribo, kiun vi ne povas permesi al vi perdi.