ઑથેન્ટિકેટર આઇકન ખોટું? લોગો શા માટે કંઈ સાબિત કરતું નથી
ગેરહાજર લોગો તમારો બીજો પરિબળ કોની પાસે છે તે વિશે કંઈ કહેતું નથી. એકાઉન્ટ દ્વારા નોંધણી ચકાસો, અને ચિત્ર સુધારવા માટે ક્યારેય QR કોડ અપલોડ કરશો નહીં.
બ્રાન્ડ લોગો હોવો જોઈએ ત્યાં ભૂખરા ચોરસ જોવા ચિંતાજનક લાગે છે, અને તેમ છતાં તે ખોટી વસ્તુ છે જેના પર પ્રતિક્રિયા આપવી જોઈએ. ઑથેન્ટિકેટર જે ચિત્ર દોરે છે તે એન્ટ્રીમાંના લેબલમાંથી લેવાયેલી પ્રદર્શન વિગત છે, જ્યારે સુરક્ષાનો પ્રશ્ન એ છે કે તે એન્ટ્રીની અંદરનું રહસ્ય તમારા એકાઉન્ટનું છે કે નહીં. આ બેને અલગ રાખવું એ જ કોસ્મેટિક સમારકામ અને ઓળખપત્રની ઘટનાને અલગ પાડે છે. તે એ સમારકામને પણ રોકે છે જે વસ્તુઓને વધુ ખરાબ કરે છે.
આઇકન અને રહસ્ય જુદા જુદા પ્રશ્નોના જવાબ આપે છે
ઑથેન્ટિકેટર એન્ટ્રી એક કી URI થી બને છે જે એકાઉન્ટ લેબલ અને ઇશ્યુઅર નામ સાથે વહેંચાયેલું રહસ્ય ધરાવે છે. એપ જે ઇશ્યુઅરને ઓળખે છે તેનું લોગો દોરે છે, અને અજાણ્યો કે બદલાયેલો ઇશ્યુઅર ફક્ત સામાન્ય ચિત્ર બનાવે છે. તે પ્રદર્શનમાં કંઈ તમને કહેતું નથી કે રહસ્યની બીજી નકલ કોની પાસે છે, અને સાચા લોગોમાં કંઈ તમને કહેતું નથી કે એન્ટ્રી ફક્ત તમારી છે. પ્રદર્શનને લેબલ વિશેની ચાવી તરીકે વાંચો, સંગ્રહ વિશેના નિવેદન તરીકે નહીં.
ઊલટું પણ સાચું છે, અને તે જ વધુ જોખમી દિશા છે. વિશ્વાસપાત્ર લોગો ગેરહાજર લોગો કરતાં પણ ઓછું સાબિત કરે છે.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
ચિત્ર સુધારવા માટે ક્યારેય ફરી નોંધણી કરશો નહીં
ઑનલાઇન ફરતું સમારકામ એ QR કોડ ફરીથી બનાવવાનું છે, જેનો અર્થ રહસ્ય નિકાસ કરીને બીજા સાધનમાંથી પસાર કરવું. તે પ્રદર્શન સમસ્યાને જાહેરાતમાં ફેરવે છે, કારણ કે નિકાસમાં બરાબર એ જ સામગ્રી હોય છે જે હુમલાખોરને માન્ય કોડ બનાવવા માટે જોઈએ. તેને વેબ જનરેટર પર અપલોડ કરવાથી વધુ સુંદર આઇકનના બદલામાં બીજો પરિબળ ત્રીજા પક્ષને આપી દેવાય છે.
જો એકાઉન્ટ હજી પણ કોડ ચકાસે છે, તો નોંધણી અકબંધ છે અને પ્રદર્શન કોસ્મેટિક છે. ઇશ્યુઅર લેબલ અને આઇકન શોધ વિશે ઑથેન્ટિકેટરના પોતાના દસ્તાવેજીકરણ જુઓ, અને એન્ટ્રીને એમ જ રહેવા દો. લોગો ફરજિયાત કરવા માટે લેબલ સંપાદિત કરવું એ એવા કારણસર એન્ટ્રીમાં ફેરફાર છે જેનો ઑથેન્ટિકેશન સાથે કોઈ સંબંધ નથી.
મૂળ QR ચિત્ર, કાચી કી URI અને કોઈપણ મેન્યુઅલ રહસ્યને ટિકિટ, ચેટ થ્રેડ, સ્ક્રીનશોટ અને જાહેર સમસ્યા ટ્રેકરથી દૂર રાખો. સેટઅપ પૃષ્ઠનો સ્ક્રીનશોટ ઘણી વાર તે લેનાર વ્યક્તિ ધારે તેના કરતાં વધુ ધરાવે છે.
જ્યારે રહસ્ય ખરેખર ખુલ્લું થયું
જાહેરાતને તેના પોતાના પ્રતિભાવ સાથે અલગ ઘટના તરીકે ગણો. નવું ઑથેન્ટિકેટર નોંધવા માટે સેવાની સમર્થિત બદલી પ્રક્રિયા વાપરો, ખાતરી કરો કે નવી એન્ટ્રી સ્વીકૃત કોડ બનાવે છે, અને સર્વર પર જૂની નોંધણી નિવૃત્ત કરો. એન્ટ્રી સ્થાનિક રીતે કાઢી નાખવાથી સર્વર બાજુની નોંધણી દૂર થતી નથી, તેથી ખુલ્લું થયેલું રહસ્ય સેવાને બીજી રીતે જાણ ન થાય ત્યાં સુધી કામ ચાલુ રાખી શકે છે. સ્થાનિક કાઢી નાખવા અને સર્વરની સ્થિતિ વચ્ચેના એ જ અંતરમાં મોટાભાગનું જોખમ રહેલું છે.
અહીં ક્રમ મહત્વનો છે. પહેલા બદલી નોંધો, તેને ચકાસો, અને પછી જ જૂની દૂર કરો, કારણ કે છેલ્લું પરિબળ અદૃશ્ય થાય તો મોટાભાગની સેવાઓ તમને લૉક કરી દેશે. પુનઃપ્રાપ્તિ કોડ પણ તે ક્રમનો ભાગ છે, કારણ કે ફોન ઉપલબ્ધ ન હોય ત્યારે તે જ વૈકલ્પિક માર્ગ છે.
તપાસો કે એ જ રહસ્ય બીજે ક્યાંય વપરાયું છે. જનરેટરમાં પેસ્ટ કરેલી કી URI તમારા નિયંત્રણની બહાર ગઈ છે, અને તેની પાછળનું એકાઉન્ટ નોંધણી બદલાય નહીં ત્યાં સુધી વહેંચાયેલું ગણવું જોઈએ.
સહાય વિનંતીઓએ કોડ કે સેટઅપ સામગ્રી વગર દૃશ્ય સમસ્યાનું વર્ણન કરવું જોઈએ. એકાઉન્ટ વિશેની દરેક વસ્તુ પ્રદાતાની ચકાસાયેલી ચેનલમાં આવે, જાહેર થ્રેડમાં નહીં.
કાઢી નાખતા પહેલા પુનઃપ્રાપ્તિ માર્ગ રાખો
કોઈપણ કાર્યરત એન્ટ્રી દૂર કરતા પહેલા, ખાતરી કરો કે મંજૂર પુનઃપ્રાપ્તિ માર્ગ છે અને તમે તેનો ઉપયોગ કરી શકો છો. લૉકઆઉટમાં પૂરી થતી કોસ્મેટિક સમારકામ ખોટા લોગો કરતાં ખરાબ પરિણામ છે, અને જ્યારે એકમાત્ર નોંધાયેલું ઉપકરણ જ સંપાદિત થતું હોય ત્યારે લૉકઆઉટ સામાન્ય છે.
સ્વીકૃતિની શરત સાંકડી છે: એકાઉન્ટ અને ઑથેન્ટિકેટર વચ્ચે ચકાસાયેલો સંબંધ, અને નોંધણીની સામગ્રી ખાનગી રાખવી. પરિચિત બેજ એ શરતનો ભાગ નથી, અને તેની ગેરહાજરી સમાધાનનો પુરાવો નથી.
કી URI ફોર્મેટ પોતે Google Authenticator કી URI સ્પેસિફિકેશન માં દસ્તાવેજીકૃત છે, જે એ પણ યાદ કરાવે છે કે પેલોડમાં લોગો નહીં, રહસ્ય હોય છે. જે એન્ટ્રી ગુમાવવાનું તમે પરવડી શકો નહીં તેમાંથી કંઈ નિકાસ કરતા પહેલા તેને વાંચો.