Icona do autenticador incorrecta? Por que o logotipo non demostra nada
Un logotipo ausente non di nada sobre quen ten o seu segundo factor. Verifique a alta desde a conta e nunca suba o código QR para arranxar unha imaxe.
Os cadros grises onde debería aparecer o logotipo dunha marca resultan alarmantes e, con todo, son o incorrecto sobre o que actuar. A imaxe que debuxa un autenticador é un detalle de visualización derivado das etiquetas da entrada, mentres que a pregunta de seguridade é se o segredo dentro desa entrada pertence á súa conta. Manter esas dúas cousas separadas é o que distingue unha reparación cosmética dun incidente de credenciais. Tamén detén a reparación que empeora as cousas.
A icona e o segredo responden preguntas distintas
Unha entrada de autenticador créase a partir dun URI de clave que leva un segredo compartido xunto cunha etiqueta de conta e un nome de emisor. A aplicación debuxa un logotipo do emisor que recoñece, e un emisor descoñecido ou alterado simplemente produce unha imaxe xenérica. Nada nesa representación lle di quen máis ten unha copia do segredo, e nada nun logotipo correcto lle di que a entrada sexa só súa. Lea a visualización como unha pista sobre unha etiqueta, non como unha afirmación sobre a custodia.
O contrario tamén é certo, e é a dirección máis perigosa. Un logotipo convincente demostra aínda menos que un ausente.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Nunca se volva dar de alta para arranxar unha imaxe
A reparación que circula en liña é rexenerar o código QR, o que significa exportar o segredo e pasalo por outra ferramenta. Iso converte un problema de visualización nunha revelación, porque a exportación contén exactamente o material que un atacante necesita para producir códigos válidos. Subila a un xerador web entrega o segundo factor a un terceiro a cambio dunha icona máis bonita.
Se a conta aínda verifica códigos, a alta está intacta e a visualización é cosmética. Consulte a documentación do propio autenticador sobre etiquetas de emisor e busca de iconas, e deixe a entrada en paz. Editar a etiqueta para forzar un logotipo é un cambio na entrada por un motivo que non ten nada que ver coa autenticación.
Manteña a imaxe QR orixinal, o URI de clave en bruto e calquera segredo manual fóra de tíckets, fíos de chat, capturas de pantalla e rastrexadores públicos de incidencias. Unha captura dunha páxina de configuración adoita conter máis do que a persoa que a fixo pretendía.
Cando o segredo se expuxo realmente
Trate a revelación como un incidente aparte coa súa propia resposta. Use o proceso de substitución admitido do servizo para dar de alta un autenticador novo, confirme que a nova entrada produce códigos aceptados e retire a alta antiga no servidor. Borrar a entrada localmente non elimina o rexistro do lado do servidor, así que o segredo exposto pode seguir funcionando ata que se informe ao servizo do contrario. Nesa fenda entre o borrado local e o estado do servidor está a maior parte do risco.
A orde importa aquí. Dea de alta a substitución primeiro, verifíquea e só entón retire a antiga, porque a maioría dos servizos bloquearao se o último factor desaparece. Os códigos de recuperación tamén forman parte desa secuencia, xa que son a vía alternativa cando o teléfono non está dispoñible.
Comprobe se o mesmo segredo se usou noutro lugar. Un URI de clave pegado nun xerador saíu do seu control, e a conta que hai detrás debe tratarse como compartida ata que se substitúa o rexistro.
As solicitudes de asistencia deberían describir o problema visual sen incluír códigos nin material de configuración. Todo o específico da conta pertence á canle verificada do provedor, non a un fío público.
Conserve unha vía de recuperación antes de borrar
Antes de retirar calquera entrada que funcione, confirme que existe unha vía de recuperación aprobada e que pode usala. Unha reparación cosmética que remata nun bloqueo é un resultado peor que o logotipo equivocado, e os bloqueos son frecuentes cando o único dispositivo dado de alta é o que se está editando.
A condición de aceptación é estreita: unha relación verificada entre a conta e o autenticador, co material da alta gardado en privado. Unha insignia coñecida non forma parte desa condición, e a súa ausencia non é proba de compromiso.
O propio formato de URI de clave está documentado na especificación de URI de clave de Google Authenticator, que ademais recorda que a carga contén un segredo e non un logotipo. Léaa antes de exportar calquera cousa dunha entrada que non poida permitirse perder.