Autentifikatzailearen ikonoa okerra? Zergatik logotipoak ezer ez duen frogatzen
Falta den logotipo batek ezer ez du esaten zure bigarren faktorea nor dagoen jakiteko. Egiaztatu izen-ematea kontutik, eta inoiz ez igo QR kodea irudi bat konpontzeko.
Marka-logotipo bat egon beharko lukeen tokian karratu grisak ikusteak kezka sortzen du, baina okerreko gauza da horren gainean jardutea. Autentifikatzaile batek marrazten duen irudia sarrerako etiketetatik eratorritako bistaratze-xehetasun bat da, eta segurtasun-galdera, berriz, sarrera horren barruko sekretua zure kontuarena den ala ez. Bi horiek bereizita edukitzeak kosmetika-konponketa eta kredentzialen gorabehera bat desberdintzen ditu. Gainera, gauzak okertzen dituen konponketa gelditzen du.
Ikonak eta sekretuak galdera desberdinak erantzuten dituzte
Autentifikatzaile-sarrera bat gako-URI batetik sortzen da, eta horrek sekretu partekatu bat darama kontu-etiketa eta igorlearen izenarekin batera. Aplikazioak ezagutzen duen igorlearen logotipoa marrazten du, eta igorle ezezagun edo aldatuek irudi orokor bat baino ez dute sortzen. Bistaratze horrek ez dizu esaten nori duen sekretuaren beste kopia bat, eta logotipo zuzen batek ez dizu esaten sarrera zurea bakarrik denik. Irakurri bistaratzea etiketa bati buruzko arrasto gisa, ez zaintzari buruzko baieztapen gisa.
Alderantzizkoa ere egia da, eta hori da norabide arriskutsuena. Logotipo sinesgarri batek falta denak baino gutxiago frogatzen du.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Inoiz ez egin berriz izen-ematea irudi bat konpontzeko
Sarean zabaltzen den konponketa QR kodea berriz sortzea da, hau da, sekretua esportatu eta beste tresna batetik pasatzea. Horrek bistaratze-arazo bat agerrarazpen bihurtzen du, esportazioak erasotzaileak baliozko kodeak sortzeko behar duen materiala zehazki baitu. Web-sorgailu batera igotzeak bigarren faktorea hirugarren bati ematen dio, ikono politago baten truke.
Kontuak oraindik kodeak egiaztatzen baditu, izen-ematea osorik dago eta bistaratzea kosmetikoa da. Kontsultatu autentifikatzailearen beraren dokumentazioa igorle-etiketei eta ikonoen bilaketari buruz, eta utzi sarrera bakean. Etiketa editatu logotipo bat behartzeko sarreraren aldaketa da, autentifikazioarekin zerikusirik ez duen arrazoi batengatik.
Eduki jatorrizko QR irudia, gako-URI gordina eta edozein sekretu eskuzko tiketetatik, txat-harieetatik, pantaila-argazkietatik eta gertaeren jarraitzaile publikoetatik kanpo. Konfigurazio-orri baten pantaila-argazkiak askotan hartu zuenak nahi zuena baino gehiago izaten du.
Sekretua benetan agerian geratu zenean
Tratatu agerrarazpena bere erantzuna duen aparteko gertaera gisa. Erabili zerbitzuaren ordezkapen-prozesu onartua autentifikatzaile berri bat izen-emateko, egiaztatu sarrera berriak onartutako kodeak sortzen dituela, eta erretiratu izen-emate zaharra zerbitzarian. Sarrera lokalki ezabatzeak ez du zerbitzariko erregistroa kentzen, beraz agerian geratu zen sekretuak lanean jarrai dezake zerbitzuari kontrakoa jakinarazi arte. Lokaleko ezabaketaren eta zerbitzariaren egoeraren arteko hutsune horretan dago arriskuaren zati handiena.
Hemen ordenak garrantzia du. Eman izena ordezkoan lehenengo, egiaztatu, eta gero bakarrik kendu zaharra, zerbitzu gehienek blokeatuko baitzaituzte azken faktorea desagertzen bada. Berreskuratze-kodeak ere sekuentzia horretan sartzen dira, telefonoa eskuragarri ez dagoenean horiek baitira bide alternatiboa.
Egiaztatu sekretu bera beste inon erabili den. Sorgailu batean itsatsitako gako-URI bat zure kontrolpetik atera da, eta haren atzean dagoen kontua partekatutzat hartu behar da erregistroa ordeztu arte.
Laguntza-eskaerek arazo bisuala deskribatu behar dute, koderik edo konfigurazio-materialik gabe. Kontuari dagokion guztia hornitzailearen kanal egiaztatura doa, ez hari publiko batera.
Mantendu berreskuratze-bide bat ezabatu aurretik
Funtzionatzen duen edozein sarrera kendu aurretik, egiaztatu berreskuratze-bide onartu bat badagoela eta erabil dezakezula. Blokeo batean amaitzen den kosmetika-konponketa logotipo okerra baino emaitza okerragoa da, eta blokeoak ohikoak dira izen-emateko gailu bakarra editatzen ari dena denean.
Onarpen-baldintza estua da: kontuaren eta autentifikatzailearen arteko harreman egiaztatua, izen-emateko materiala pribatuan gordeta. Ezaguna den bereizgarri bat ez da baldintza horren parte, eta haren absentzia ez da konpromisoaren froga.
Gako-URI formatua bera Google Authenticatorren gako-URI zehaztapenean dokumentatuta dago, eta horrek gogorarazten du kargak sekretua duela, ez logotipoa. Irakurri ezazu galdu ezin duzun sarrera batetik ezer esportatu aurretik.