Ikon autentikator salah? Mengapa logo tidak membuktikan apa pun
Logo yang hilang tidak mengatakan apa pun tentang siapa yang memegang faktor kedua Anda. Verifikasi pendaftaran lewat akun, dan jangan pernah mengunggah kode QR untuk memperbaiki gambar.
Kotak abu-abu di tempat yang seharusnya ada logo merek terlihat mengkhawatirkan, namun itulah hal yang salah untuk ditindaklanjuti. Gambar yang digambar autentikator adalah detail tampilan yang berasal dari label di entri, sedangkan pertanyaan keamanannya adalah apakah rahasia di dalam entri itu milik akun Anda. Memisahkan keduanya adalah yang membedakan perbaikan kosmetik dari insiden kredensial. Ini juga menghentikan perbaikan yang memperburuk keadaan.
Ikon dan rahasia menjawab pertanyaan berbeda
Entri autentikator dibuat dari URI kunci yang membawa rahasia bersama beserta label akun dan nama penerbit. Aplikasi menggambar logo dari penerbit yang dikenalnya, dan penerbit yang tidak dikenal atau diubah hanya menghasilkan gambar generik. Tidak ada apa pun dalam tampilan itu yang memberi tahu siapa lagi yang memiliki salinan rahasia, dan tidak ada apa pun dalam logo yang benar yang memberi tahu bahwa entri itu hanya milik Anda. Bacalah tampilan sebagai petunjuk tentang label, bukan sebagai pernyataan tentang penyimpanan.
Sebaliknya juga benar, dan itulah arah yang lebih berbahaya. Logo yang meyakinkan membuktikan bahkan lebih sedikit daripada logo yang hilang.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Jangan pernah mendaftar ulang untuk memperbaiki gambar
Perbaikan yang beredar daring adalah membuat ulang kode QR, yang berarti mengekspor rahasia dan melewatkannya melalui alat lain. Itu mengubah masalah tampilan menjadi pengungkapan, karena ekspor berisi persis materi yang dibutuhkan penyerang untuk menghasilkan kode yang valid. Mengunggahnya ke generator web menyerahkan faktor kedua kepada pihak ketiga sebagai ganti ikon yang lebih cantik.
Jika akun masih memverifikasi kode, pendaftaran utuh dan tampilannya kosmetik. Lihat dokumentasi autentikator sendiri tentang label penerbit dan pencarian ikon, dan biarkan entri itu apa adanya. Mengedit label untuk memaksakan logo adalah perubahan pada entri karena alasan yang tidak ada hubungannya dengan autentikasi.
Jauhkan gambar QR asli, URI kunci mentah, dan rahasia manual apa pun dari tiket, utas obrolan, tangkapan layar, dan pelacak masalah publik. Tangkapan layar halaman penyiapan sering memuat lebih banyak daripada yang dimaksudkan pengambilnya.
Ketika rahasia benar-benar terungkap
Perlakukan pengungkapan sebagai insiden terpisah dengan responsnya sendiri. Gunakan proses penggantian yang didukung layanan untuk mendaftarkan autentikator baru, pastikan entri baru menghasilkan kode yang diterima, lalu hentikan pendaftaran lama di server. Menghapus entri secara lokal tidak menghapus pendaftaran di sisi server, sehingga rahasia yang terungkap dapat terus berfungsi sampai layanan diberi tahu sebaliknya. Di celah antara penghapusan lokal dan keadaan server itulah sebagian besar risiko berada.
Urutannya penting di sini. Daftarkan pengganti lebih dulu, verifikasi, lalu hapus yang lama, karena sebagian besar layanan akan mengunci Anda jika faktor terakhir hilang. Kode pemulihan juga termasuk dalam urutan itu, karena itulah jalur cadangan saat ponsel tidak tersedia.
Periksa apakah rahasia yang sama dipakai di tempat lain. URI kunci yang ditempel ke generator sudah keluar dari kendali Anda, dan akun di baliknya harus diperlakukan sebagai bersama sampai pendaftaran diganti.
Permintaan dukungan sebaiknya menjelaskan masalah visual tanpa menyertakan kode atau materi penyiapan. Segala hal yang khusus akun termasuk ke saluran terverifikasi penyedia, bukan ke utas publik.
Pertahankan jalur pemulihan sebelum menghapus
Sebelum menghapus entri yang masih berfungsi, pastikan ada jalur pemulihan yang disetujui dan Anda dapat memakainya. Perbaikan kosmetik yang berakhir dengan terkunci adalah hasil yang lebih buruk daripada logo yang salah, dan terkunci sering terjadi ketika satu-satunya perangkat terdaftar adalah yang sedang disunting.
Syarat penerimaannya sempit: hubungan terverifikasi antara akun dan autentikator, dengan materi pendaftaran disimpan secara privat. Lencana yang familier bukan bagian dari syarat itu, dan ketiadaannya bukan bukti kompromi.
Format URI kunci itu sendiri didokumentasikan dalam spesifikasi URI kunci Google Authenticator, yang juga mengingatkan bahwa muatannya berisi rahasia, bukan logo. Bacalah sebelum mengekspor apa pun dari entri yang tidak dapat Anda relakan hilang.