Vale autentija ikoon? Miks logo ei tõesta midagi
Puuduv logo ei ütle midagi selle kohta, kelle käes on teie teine faktor. Kontrollige registreerimist konto kaudu ja ärge kunagi laadige QR-koodi üles, et pilti parandada.
Hallid ruudud seal, kus peaks olema brändi logo, tunduvad murettekitavad, kuid need on vale asi, millele reageerida. Pilt, mille autentija joonistab, on kuvadetail, mis tuleneb kirje siltidest, samas kui turvaküsimus on see, kas selle kirje sees olev saladus kuulub teie kontole. Nende kahe lahus hoidmine eristab kosmeetilist parandust volituste juhtumist. See peatab ka paranduse, mis teeb asjad hullemaks.
Ikoon ja saladus vastavad erinevatele küsimustele
Autentija kirje luuakse võtme-URI-st, mis kannab jagatud saladust koos konto sildi ja väljaandja nimega. Rakendus joonistab logo väljaandjast, keda ta tunneb, ja tundmatu või muudetud väljaandja loob lihtsalt üldise pildi. Miski selles kuvas ei ütle teile, kellel veel on saladusest koopia, ja miski õiges logos ei ütle teile, et kirje kuulub ainult teile. Lugege kuva vihjena sildi kohta, mitte väitena hoiu kohta.
Ka vastupidi on tõsi ja see on ohtlikum suund. Veenev logo tõestab veel vähem kui puuduv.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Ärge kunagi registreerige uuesti, et pilti parandada
Internetis leviv parandus on QR-koodi uuesti genereerida, mis tähendab saladuse eksportimist ja selle läbi teise tööriista laskmist. See muudab kuvaprobleemi avalikustamiseks, sest eksport sisaldab täpselt seda materjali, mida ründajal on vaja kehtivate koodide loomiseks. Selle üleslaadimine veebigeneraatorisse annab teise faktori kolmandale osapoolele vastutasuks ilusama ikooni eest.
Kui konto ikka koode kontrollib, on registreerimine terve ja kuva on kosmeetiline. Vaadake autentija enda dokumentatsiooni väljaandja siltide ja ikoonide otsimise kohta ning jätke kirje rahule. Sildi muutmine logo sundimiseks on kirje muutmine põhjusel, millel pole autentimisega midagi ühist.
Hoidke algne QR-pilt, töötlemata võtme-URI ja igasugune käsitsi saladus eemale piletitest, vestluslõimedest, ekraanipiltidest ja avalikest probleemijälgijatest. Seadistuslehe ekraanipilt sisaldab sageli rohkem, kui selle tegija kavatses.
Kui saladus tegelikult avalikuks sai
Käsitlege avalikustamist eraldi juhtumina, millel on oma vastus. Kasutage teenuse toetatud asendamisprotsessi uue autentija registreerimiseks, kinnitage, et uus kirje annab aktsepteeritud koode, ja lõpetage vana registreerimine serveris. Kirje kohalik kustutamine ei eemalda serveripoolset registreerimist, seega võib avalikuks saanud saladus edasi töötada, kuni teenusele teatatakse teisiti. Just selles lõhes kohaliku kustutamise ja serveri oleku vahel asub suurem osa riskist.
Järjekord on siin oluline. Registreerige esmalt asendus, kontrollige seda ja alles siis eemaldage vana, sest enamik teenuseid lukustab teid välja, kui viimane faktor kaob. Varukoodid kuuluvad samuti sellesse järjekorda, sest need on tagavaratee, kui telefon pole saadaval.
Kontrollige, kas sama saladust kasutati kusagil mujal. Generaatorisse kleebitud võtme-URI on väljunud teie kontrolli alt ja selle taga olevat kontot tuleks käsitleda jagatuna, kuni registreerimine on asendatud.
Tugiteenuse taotlused peaksid kirjeldama visuaalset probleemi ilma koodide või seadistusmaterjalita. Kõik kontoga seotud kuulub teenusepakkuja kinnitatud kanalisse, mitte avalikku lõime.
Hoidke taastamistee enne kustutamist
Enne mis tahes töötava kirje eemaldamist kinnitage, et on olemas kinnitatud taastamistee ja et saate seda kasutada. Lukustusega lõppev kosmeetiline parandus on halvem tulemus kui vale logo, ja lukustused on tavalised, kui ainus registreeritud seade on just see, mida muudetakse.
Vastuvõtutingimus on kitsas: kinnitatud suhe konto ja autentija vahel, kusjuures registreerimismaterjali hoitakse privaatselt. Tuttav märk ei ole selle tingimuse osa ja selle puudumine ei ole kompromiteerimise tõend.
Võtme-URI vorming ise on dokumenteeritud Google Authenticatori võtme-URI spetsifikatsioonis, mis tuletab ka meelde, et kandev sisu on saladus, mitte logo. Lugege seda enne, kui eksportite midagi kirjest, mida te ei saa endale lubada kaotada.