Rangt tákn í auðkenningarforriti? Af hverju lógóið sannar ekkert

Grár reitir þar sem merkjamerki ætti að vera líta ógnvekjandi út, og samt sem áður er það rangt sem grípa á til. Myndin sem auðkenningarforrit teiknar er skjábirtingaratriði sem dregið er af merkimiðum færslunnar, en öryggisspurningin er hvort leyndin í þeirri færslu tilheyri reikningnum þínum. Að halda þessu tvennu aðskildu er það sem greinir snyrtilega viðgerð frá atviki með auðkennum. Það stöðvar líka viðgerðina sem gerir hlutina verri.

Táknið og leyndin svara mismunandi spurningum

Færsla í auðkenningarforriti verður til úr lykil-URI sem ber sameiginlega leynd ásamt reikningsmerkimiða og nafni útgefanda. Forritið teiknar lógó frá útgefandanum sem það þekkir, og óþekktur eða breyttur útgefandi framleiðir einfaldlega almenna mynd. Ekkert í þeirri birtingu segir þér hverjir aðrir eiga afrit af leyndinni, og ekkert í réttu lógói segir þér að færslan sé eingöngu þín. Lestu birtinguna sem vísbendingu um merkimiða, ekki sem yfirlýsingu um vörslu.

Hið gagnstæða er líka satt, og það er hættulegri stefnan. Sannfærandi lógó sannar enn minna en það sem vantar.

Skráðu þig aldrei aftur til að laga mynd

Viðgerðin sem gengur á netinu er að endurnýja QR-kóðann, sem þýðir að flytja leyndina út og keyra hana í gegnum annað tól. Það breytir birtingarvandamáli í uppljóstrun, því útflutningurinn inniheldur nákvæmlega það efni sem árásarmaður þarf til að búa til gilda kóða. Að hlaða honum upp í vefsmið setur annan þáttinn í hendur þriðja aðila í staðinn fyrir fallegra tákn.

Ef reikningurinn staðfestir kóðana ennþá er skráningin heil og birtingin snyrtileg. Skoðaðu eigin skjöl auðkenningarforritsins um merkimiða útgefanda og táknleit, og láttu færsluna í friði. Að breyta merkimiðanum til að þvinga fram lógó er breyting á færslunni af ástæðu sem hefur ekkert með auðkenningu að gera.

Haltu upprunalegu QR-myndinni, hráa lykil-URI-inu og hvaða handvirkri leynd sem er fyrir utan miða, spjallþræði, skjáskot og opinberar villuskráningar. Skjáskot af uppsetningarsíðu inniheldur oft meira en sá sem tók það ætlaði sér.

Þegar leyndin var í raun afhjúpuð

Meðhöndla ljóstrun sem sérstakt atvik með eigin viðbrögðum. Notaðu studda skiptingarferlið þjónustunnar til að skrá nýtt auðkenningarforrit, staðfestu að nýja færslan framleiði samþykkta kóða og afturkallaðu gömlu skráninguna á netþjóninum. Að eyða færslunni staðbundið fjarlægir ekki skráninguna á netþjónshliðinni, svo afhjúpuð leynd getur haldið áfram að virka þar til þjónustunni er sagt annað. Í þessu bili milli staðbundinnar eyðingar og stöðu netþjónsins liggur mest af áhættunni.

Röðin skiptir máli hér. Skráðu skiptinguna fyrst, staðfestu hana og fjarlægðu síðan þá gömlu, því flestar þjónustur læsa þig úti ef síðasti þátturinn hverfur. Endurheimtukóðar tilheyra líka þeirri röð, þar sem þeir eru varaleiðin þegar síminn er ekki tiltækur.

Athugaðu hvort sama leyndin hafi verið notuð annars staðar. Lykil-URI sem límdur var í smið er farinn úr þinni stjórn, og líta á reikninginn að baki honum sem sameiginlegan þar til skráningunni er skipt.

Beiðnir til þjónustuverks ættu að lýsa sjónræna vandamálinu án kóða eða uppsetningarefnis. Allt sem er reikningssértækt á heima í staðfestu rás veitandans, ekki í opnum þræði.

Haltu endurheimtarleið fyrir eyðingu

Áður en þú fjarlægir hvaða virku færslu sem er skaltu staðfesta að samþykkt endurheimtarleið sé til og að þú getir notað hana. Snyrtileg viðgerð sem endar í læsingu er verri niðurstaða en rangt lógó, og læsingar eru algengar þegar eina skráða tækið er það sem verið er að breyta.

Samþykkisskilyrðið er þröngt: staðfest tengsl milli reikningsins og auðkenningarforritsins, þar sem skráningarefnið er haft í trúnaði. Þekkt merki er ekki hluti af því skilyrði, og fjarvera þess er ekki sönnun um málamiðlun.

Lykil-URI sniðið sjálft er skjalfest í forskrift Google Authenticator um lykil-URI, sem minnir líka á að farmurinn inniheldur leynd en ekki lógó. Lestu hana áður en þú flytur eitthvað út úr færslu sem þú hefur ekki efni á að missa.