Tölvupóstur með lykilorði sannar afturkræfni, ekki skema

Þjónusta sem sendir núverandi lykilorð notanda í tölvupósti hefur sannað eitt: hún getur fengið það leyndarmál í formi sem hún getur sent. Hún hefur ekki sannað hvaða dálkur, reiknirit eða bókasafn bjó það til. Greinin skiptir máli því niðurstaðan er raunveruleg og ályktunin sem fólk dregur af henni er yfirleitt of nákvæm. Afturkræfni einhvers staðar á leiðinni er aðferðin; giskað geymsluform er það ekki.

Haltu sönnunargögnunum á því stigi og restin af matinu helst nákvæm.

Hvað endursending gamla leyndarmálsins sannar

Einfasa sannprófun getur ekki búið til upprunalega lykilorðið, því hún var hönnuð til að vera ekki afturkræf. Ef þjónustan getur sent lykilorðið í tölvupósti, þá hefur hún á þeirri stundu efni sem lykilorðið er endurheimtanlegt úr, eða hún grípur og geymir venjulegan texta áður en hakkað er. Hvort sem er, er endurheimtarleiðin afturkræf, og það er raunveruleg öryggisniðurstaða. Það segir ekkert um hvort sama gagnagrunnurinn noti dýrt hak fyrir aðra dálka.

Athugaðu líka millitilfellið: geymt dulkóðað blob með lykli sem forritið heldur er afturkræft í reynd, þótt orðið dulkóðað hljómi huggunarvert í skýrslu.

Hvers vegna þetta er hönnunarniðurstaða, ekki geymslukort

Tölvupósturinn sannar endurheimtanleika og auðkennir ekki nákvæma skemað. Það gæti verið venjulegur texti, ákvarðandi dulkóðun, óskýringarferli frá birgi eða sérstakur auðkennageymsla sem er aðeins notuð við endurheimt. Mismunandi hlutar vöru nota oft mismunandi geymslu. Að úthluta reikniriti á grundvelli eins tölvupósts er sú tegund fullyrðingar sem hrynur á næsta fundi.

Það sem þú getur sagt er þrengra og gagnlegra: þessi leið getur endurheimt leyndarmálið, svo varan getur ekki haldið því fram að engin endurheimtanleg auðkenni séu til. Allt þar fyrir utan krefst sönnunargagna rekstraraðilans.

Byggðu endurstillinguna í kringum heimild

Endurstilling leysir annað vandamál: að sanna að beiðandinn megi velja nýtt lykilorð. Leiðbeiningar OWASP um þetta lýsa öruggt mynduðum einnota táknum eða kóðum með viðeigandi gildistíma og líta á beiðnistigið sem eitthvað sem verja þarf gegn upptalningu og flóði. Óstaðfest beiðni má ekki breyta reikningnum af sjálfu sér. Staðfestu heimildina áður en þú samþykkir staðgönguna og gerðu táknið ónothæft eftir eina farsæla notkun.

Tölvupósturinn er hluti af öryggislíkaninu. Að eiga reikningsnafn sannar ekkert, og endurstillingarflæði sem afhjúpar hvort reikningur er til gefur árásarmanninum skrá til að vinna úr.

Ógildið það sem lykilorðið verndaði

Að breyta lykilorði endar ekki sjálfkrafa þann aðgang sem það veitti. Virkar VPN lotur, munaðar tæki og tákn sem þjónninn gefur út geta hvert haft sína eigin ógildingarhegðun. Ákveðið viljandi hver þeirra verða að enda, og staðfestið að útfærslan geri það, því notandi sem gerir ráð fyrir að endurstilling hafi skráð sig út alls staðar hefur oft rangt fyrir sér. Skráið þá ákvörðun með flæðinu.

Fyrir rekstraraðila: skjalfestið hvaða eining staðfestir beiðnina, hver breytir auðkenninu og hvernig tengdar lotur eru meðhöndlaðar. Fyrir notendur: verjið lögmæta endurheimtarleiðina og meðhöndlið hver skilaboð sem skila lykilorði sem grunsamleg.

Nákvæma matið er stutt: hvað skilaboðin sanna, hvað er enn óþekkt og hvort endurheimt kemur í stað aðgangs með stýrðu ferli.