Հաստատիչի սխալ պատկերակ? Ինչու լոգոն ոչինչ չի ապացուցում
Բացակայող լոգոն ոչինչ չի ասում այն մասին, թե ով է պահում ձեր երկրորդ գործոնը։ Ստուգեք գրանցումը հաշվի միջոցով և երբեք չվերբեռնեք QR կոդը նկար ուղղելու համար։
Մոխրագույն քառակուսիները այնտեղ, որտեղ պետք է լինի ապրանքանիշի լոգոն, տագնապալի են թվում, և այդուհանդերձ դրանք այն սխալ բանն են, որի վրա պետք է արձագանքել։ Այն պատկերը, որ նկարում է հաստատիչը, ցուցադրման մանրամասն է՝ ստացված գրառման պիտակներից, մինչդեռ անվտանգության հարցն այն է, թե արդյոք այդ գրառման մեջ եղած գաղտնիքը պատկանում է ձեր հաշվին։ Այս երկուսն իրարից անջատ պահելն է, որ տարբերում է կոսմետիկ վերանորոգումը հավատարմագրերի միջադեպից։ Այն նաև կանգնեցնում է այն վերանորոգումը, որը վիճակը վատացնում է։
Պատկերակը և գաղտնիքը պատասխանում են տարբեր հարցերի
Հաստատիչի գրառումը ստեղծվում է բանալի URI-ից, որը կրում է ընդհանուր գաղտնիք՝ հաշվի պիտակի և թողարկողի անվան հետ միասին։ Հավելվածը լոգո է նկարում ճանաչված թողարկողից, իսկ անծանոթ կամ փոփոխված թողարկողը պարզապես ընդհանուր պատկեր է տալիս։ Այդ ցուցադրման մեջ ոչինչ չի ասում, թե ով էլ ունի գաղտնիքի պատճենը, և ճիշտ լոգոյի մեջ ոչինչ չի ասում, որ գրառումը միայն ձերն է։ Ցուցադրումը կարդացեք որպես պիտակի մասին ակնարկ, ոչ որպես պահպանման մասին հայտարարություն։
Ճիշտ է նաև հակառակը, և դա ավելի վտանգավոր ուղղությունն է։ Համոզիչ լոգոն ապացուցում է նույնիսկ ավելի քիչ, քան բացակայողը։
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Երբեք նորից չգրանցվեք նկար ուղղելու համար
Առցանց շրջանառվող վերանորոգումը QR կոդի վերագեներացումն է, այսինքն՝ գաղտնիքի արտահանում և այն մեկ այլ գործիքով անցկացնելը։ Դա ցուցադրման խնդիրը վերածում է բացահայտման, քանի որ արտահանումը պարունակում է հենց այն նյութը, որն անհրաժեշտ է հարձակվողին վավեր կոդեր ստեղծելու համար։ Այն վեբ գեներատոր վերբեռնելը երկրորդ գործոնը հանձնում է երրորդ կողմին՝ ավելի գեղեցիկ պատկերակի դիմաց։
Եթե հաշիվը դեռ հաստատում է կոդերը, գրանցումը անվնաս է, և ցուցադրումը կոսմետիկ է։ Դիտեք հաստատիչի սեփական փաստաթղթերը թողարկողի պիտակների և պատկերակների որոնման մասին և թողեք գրառումը հանգիստ։ Պիտակը խմբագրելը լոգո պարտադրելու համար գրառման փոփոխություն է մի պատճառով, որը կապ չունի նույնականացման հետ։
Բնօրինակ QR պատկերը, հում բանալի URI-ն և ցանկացած ձեռքով գաղտնիք հեռու պահեք տոմսերից, զրույցի թելերից, էկրանի պատկերներից և հանրային խնդիրների հետևիչներից։ Կարգավորման էջի էկրանի պատկերը հաճախ ավելին է պարունակում, քան նկարահանողը նկատի է ունեցել։
Երբ գաղտնիքն իսկապես բացահայտվեց
Բացահայտումը դիտարկեք որպես առանձին միջադեպ՝ իր իսկ արձագանքով։ Օգտագործեք ծառայության աջակցվող փոխարինման գործընթացը նոր հաստատիչ գրանցելու համար, հաստատեք, որ նոր գրառումը տալիս է ընդունված կոդեր, և հանեք հին գրանցումը սերվերում։ Գրառումը տեղում ջնջելը չի հեռացնում սերվերի կողմի գրանցումը, ուստի բացահայտված գաղտնիքը կարող է շարունակել աշխատել, մինչև ծառայությանը այլ բան չհայտնեն։ Ռիսկի մեծ մասը հենց այդ ճեղքում է՝ տեղական ջնջման և սերվերի վիճակի միջև։
Այստեղ հերթականությունը կարևոր է։ Սկզբում գրանցեք փոխարինումը, ստուգեք այն, և միայն դրանից հետո հանեք հինը, քանի որ ծառայությունների մեծ մասը ձեզ կարգելափակի, եթե վերջին գործոնը անհետանա։ Վերականգնման կոդերը նույնպես այդ հաջորդականության մեջ են, քանի որ դրանք են պահուստային ուղին, երբ հեռախոսը հասանելի չէ։
Ստուգեք՝ արդյոք նույն գաղտնիքը օգտագործվել է այլ տեղ։ Գեներատորի մեջ փակցված բանալի URI-ն դուրս է եկել ձեր վերահսկողությունից, և դրա հետևում եղած հաշիվը պետք է համարել ընդհանուր, մինչև գրանցումը փոխարինվի։
Աջակցության հարցումները պետք է նկարագրեն տեսողական խնդիրը՝ առանց կոդերի կամ կարգավորման նյութերի։ Հաշվին վերաբերող ամեն ինչ պատկանում է մատակարարի հաստատված ալիքին, ոչ հանրային թելին։
Ջնջելուց առաջ պահեք վերականգնման ուղի
Նախքան ցանկացած աշխատող գրառում հեռացնելը, հաստատեք, որ գոյություն ունի հաստատված վերականգնման ուղի և որ կարող եք օգտվել դրանից։ Կողպման ավարտվող կոսմետիկ վերանորոգումը ավելի վատ արդյունք է, քան սխալ լոգոն, և կողպումները հաճախ են, երբ միակ գրանցված սարքը հենց այն է, որը խմբագրվում է։
Ընդունման պայմանը նեղ է՝ հաստատված կապ հաշվի և հաստատիչի միջև, ընդ որում գրանցման նյութը պահվում է գաղտնի։ Ծանոթ կրծքանշանը այդ պայմանի մասը չէ, և դրա բացակայությունը վտանգման ապացույց չէ։
Բանալի URI ձևաչափն ինքնին փաստաթղթավորված է Google Authenticator-ի բանալի URI ճշգրտման մեջ, որը նաև հիշեցնում է, որ բովանդակությունը գաղտնիք է պարունակում, ոչ լոգո։ Կարդացեք այն նախքան որևէ բան արտահանելը մի գրառումից, որը չեք կարող թույլ տալ կորցնել։