¿Icono del autenticador incorrecto? Por qué el logotipo no demuestra nada
Un logotipo ausente no dice nada sobre quién tiene su segundo factor. Verifique el alta desde la cuenta y nunca suba el código QR para arreglar una imagen.
Los cuadros grises donde debería aparecer el logotipo de una marca resultan alarmantes, y sin embargo son lo incorrecto sobre lo que actuar. La imagen que dibuja un autenticador es un detalle de visualización derivado de las etiquetas de la entrada, mientras que la pregunta de seguridad es si el secreto dentro de esa entrada pertenece a su cuenta. Mantener esas dos cosas separadas es lo que distingue una reparación cosmética de un incidente de credenciales. También detiene la reparación que empeora las cosas.
El icono y el secreto responden preguntas distintas
Una entrada de autenticador se crea a partir de un URI de clave que lleva un secreto compartido junto con una etiqueta de cuenta y un nombre de emisor. La aplicación dibuja un logotipo del emisor que reconoce, y un emisor desconocido o alterado simplemente produce una imagen genérica. Nada en esa representación le dice quién más tiene una copia del secreto, y nada en un logotipo correcto le dice que la entrada sea solo suya. Lea la visualización como una pista sobre una etiqueta, no como una afirmación sobre la custodia.
Lo contrario también es cierto, y es la dirección más peligrosa. Un logotipo convincente demuestra aún menos que uno ausente.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Nunca vuelva a registrarse para arreglar una imagen
La reparación que circula en línea es regenerar el código QR, lo que significa exportar el secreto y pasarlo por otra herramienta. Eso convierte un problema de visualización en una revelación, porque la exportación contiene exactamente el material que un atacante necesita para producir códigos válidos. Subirla a un generador web entrega el segundo factor a un tercero a cambio de un icono más bonito.
Si la cuenta sigue verificando códigos, el alta está intacta y la visualización es cosmética. Consulte la documentación del propio autenticador sobre etiquetas de emisor y búsqueda de iconos, y deje la entrada en paz. Editar la etiqueta para forzar un logotipo es un cambio en la entrada por un motivo que no tiene nada que ver con la autenticación.
Mantenga la imagen QR original, el URI de clave sin procesar y cualquier secreto manual fuera de tickets, hilos de chat, capturas de pantalla y rastreadores públicos de incidencias. Una captura de una página de configuración suele contener más de lo que la persona que la tomó pretendía.
Cuando el secreto se expuso realmente
Trate la revelación como un incidente aparte con su propia respuesta. Use el proceso de sustitución admitido del servicio para dar de alta un autenticador nuevo, confirme que la nueva entrada produce códigos aceptados y retire el alta antigua en el servidor. Borrar la entrada localmente no elimina el registro del lado del servidor, así que el secreto expuesto puede seguir funcionando hasta que se informe al servicio de lo contrario. En esa brecha entre el borrado local y el estado del servidor está la mayor parte del riesgo.
El orden importa aquí. Dé de alta el reemplazo primero, verifíquelo y solo entonces retire el antiguo, porque la mayoría de los servicios lo bloquearán si el último factor desaparece. Los códigos de recuperación también forman parte de esa secuencia, ya que son la vía alternativa cuando el teléfono no está disponible.
Compruebe si el mismo secreto se usó en otro lugar. Un URI de clave pegado en un generador ha salido de su control, y la cuenta que hay detrás debe tratarse como compartida hasta que se sustituya el registro.
Las solicitudes de soporte deberían describir el problema visual sin incluir códigos ni material de configuración. Todo lo específico de la cuenta pertenece al canal verificado del proveedor, no a un hilo público.
Conserve una vía de recuperación antes de borrar
Antes de retirar cualquier entrada que funcione, confirme que existe una vía de recuperación aprobada y que puede usarla. Una reparación cosmética que termina en un bloqueo es un resultado peor que el logotipo equivocado, y los bloqueos son frecuentes cuando el único dispositivo dado de alta es el que se está editando.
La condición de aceptación es estrecha: una relación verificada entre la cuenta y el autenticador, con el material del alta guardado en privado. Una insignia conocida no forma parte de esa condición, y su ausencia no es prueba de compromiso.
El propio formato de URI de clave está documentado en la especificación de URI de clave de Google Authenticator, que además recuerda que la carga contiene un secreto y no un logotipo. Léala antes de exportar cualquier cosa de una entrada que no pueda permitirse perder.