Ferkearde autentisearringsikoan? Wêrom't it logo neat bewiist
In ûntbrekkend logo seit neat oer wa't dyn twadde faktor hat. Ferifiearje de ynskriuwing fia it akkount, en upload noait de QR-koade om in ôfbylding te reparearjen.
Grize fjouwerkanten dêr't in merklogo wêze moatte soe, sjogge alarmerend út, en dochs binne se it ferkearde ding om op te hanneljen. It byld dat in autentisearrer tekenet is in werjeftegdetail ôflaat fan de labels yn 'e yngong, wylst de feiligensfraach is oft it geheim yn dy yngong by dyn akkount heart. Dy twa apart hâlde is wat in kosmetyske reparaasje fan in ynsidint mei oanmeldgegevens skiedt. It stopet ek de reparaasje dy't dingen slimmer makket.
It ikoan en it geheim beantwurdzje ferskate fragen
In autentisearreryngong wurdt makke út in kaai-URI dy't in dield geheim draacht tegearre mei in akkountlabel en in útjouwersnamme. De app tekenet in logo fan 'e útjouwer dy't er werkent, en in ûnbekende of feroare útjouwer jout gewoan in algemien byld. Neat oan dy werjefte fertelt dy wa't noch mear in kopy fan it geheim hat, en neat oan in krekta logo fertelt dy dat de yngong allinnich dyn is. Lês de werjefte as in hint oer in label, net as in útspraak oer it bewarjen.
It omkearde is ek wier, en dat is de gefaarliker rjochting. In oertsjûgjend logo bewiist sels minder as in ûntbrekkend.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Skriuw dy noait op 'e nij yn om in ôfbylding te reparearjen
De reparaasje dy't online rûn giet, is de QR-koade op 'e nij generearje, wat betsjut it geheim te eksportearjen en troch in oar helpmiddel te stjoeren. Dat makket in werjefteprobleem ta in iepenbaring, want de eksport befettet krekt it materiaal dat in oanfaller nedich hat om jildige koades te meitsjen. It uploaden nei in webgenerator jout de twadde faktor oan in tredde partij yn ruil foar in moaier ikoan.
As it akkount de koades noch ferifiearret, is de ynskriuwing yntakt en is de werjefte kosmetysk. Riepleechje de eigen dokumintaasje fan 'e autentisearrer oer útjouwerlabels en ikoansykjen, en lit de yngong gewurde. It label bewurkje om in logo te twingen is in feroaring oan 'e yngong om in reden dy't neat mei autentikaasje te krijen hat.
Hâld it oarspronklike QR-byld, de rouwe kaai-URI en elk handmjittich geheim bûten tickets, chatrieden, skermôfbyldings en iepenbiere probleemtrackers. In skermôfbylding fan in ynstellingsside befettet faak mear as de persoan dy't it makke hat fan doel hie.
Doe't it geheim echt bleat kaam te lizzen
Behannelje iepenbaring as in apart ynsidint mei syn eigen antwurd. Brûk it stipe ferfangingsproses fan 'e tsjinst om in nije autentisearrer yn te skriuwen, befêstigje dat de nije yngong akseptearre koades jout, en lûk de âlde ynskriuwing op 'e tsjinner yn. It pleatslik wiskjen fan 'e yngong ferwideret de registraasje oan 'e tsjinnerkant net, dat it bleatleine geheim kin oan 'e gong bliuwe oant de tsjinst oars ynformearre wurdt. Yn dy kleau tusken pleatslik wiskjen en tsjinnersteat leit it measte fan it risiko.
De folchoarder is hjir wichtich. Skriuw earst it ferfanging yn, ferifiearje it, en ferwiderje pas dêrnei de âlde, want de measte tsjinsten sille dy bûten slute as de lêste faktor ferdwynt. Werstelkoades hearre ek by dy folchoarder, om't se de efterfalwei binne as de telefoan net beskikber is.
Kontrolearje oft itselde geheim earne oars brûkt is. In kaai-URI dy't yn in generator plakt is, hat dyn kontrôle ferlitten, en it akkount dêrefter moat as dield beskôge wurde oant de registraasje ferfongen is.
Stipefersiken soene it fisuele probleem beskriuwe moatte sûnder koades of ynstellingsmateriaal. Alles wat akkountspesifyk is heart by it ferifiearre kanaal fan 'e oanbieder, net by in iepenbiere tried.
Hâld in werstelrûte foar it wiskjen
Foardat jo in wurkjende yngong ferwiderje, befêstigje dat der in goedkarde werstelrûte is en dat jo dy brûke kinne. In kosmetyske reparaasje dy't einiget yn in sluting is in slimmer útkomst as it ferkearde logo, en slutingen komme faak foar as it iennige ynskreaune apparaat datjinge is dat bewurke wurdt.
De akseptaasjebetingst is smel: in ferifiearre relaasje tusken it akkount en de autentisearrer, wylst it ynskriuwmateriaal privee holden wurdt. In fertroud badge is gjin diel fan dy betingst, en it ûntbrekken derfan is gjin bewiis fan kompromis.
It kaai-URI-formaat sels is dokumintearre yn 'e Google Authenticator-spesifikaasje foar kaai-URI, wat ek deroan tinkt dat de lading in geheim befettet en gjin logo. Lês it foardat jo eat eksportearje út in yngong dy't jo net misse kinne.