Аутентификатор белгішесі дұрыс емес пе? Лого неге ештеңені дәлелдемейді
Жоғалған лого екінші факторыңыз кімде екенін білдірмейді. Тіркеуді аккаунт арқылы тексеріңіз және суретті түзету үшін QR кодын ешқашан жүктемеңіз.
Бренд логосы болуы керек жерде сұр шаршылардың көрінуі алаңдатады, бірақ олар — әрекет етуге болатын дұрыс емес нәрсе. Аутентификатор салатын сурет — жазбадағы белгілерден алынған көрсетілім бөлшегі, ал қауіпсіздік сұрағы — сол жазбадағы құпия сіздің аккаунтыңызға тиесілі ме, жоқ па. Осы екеуін бөлек ұстау косметикалық жөндеуді тіркелгі деректері оқиғасынан ажыратады. Ол сондай-ақ жағдайды нашарлататын жөндеуді тоқтатады.
Белгіше мен құпия әртүрлі сұрақтарға жауап береді
Аутентификатор жазбасы аккаунт белгісі мен шығарушы атауымен бірге ортақ құпияны тасымалдайтын кілт URI-інен жасалады. Қолданба өзі танитын шығарушыдан лого салады, ал белгісіз немесе өзгертілген шығарушы жай ғана жалпы сурет шығарады. Бұл көрсетілімде құпияның тағы кімде көшірмесі бар екені айтылмайды, ал дұрыс логода жазба тек сіздікі екені айтылмайды. Көрсетілімді белгі туралы белгі ретінде оқыңыз, сақтау туралы мәлімдеме ретінде емес.
Керісінше де дұрыс, және бұл қауіптірек бағыт. Сенімді лого жоқ логодан да азырақ дәлелдейді.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Суретті түзету үшін ешқашан қайта тіркелмеңіз
Желіде тараған жөндеу — QR кодын қайта жасау, яғни құпияны экспорттап, оны басқа құрал арқылы өткізу. Бұл көрсетілім мәселесін жария етуге айналдырады, өйткені экспортта шабуылдаушыға жарамды кодтар жасауға қажет материалдың дәл өзі бар. Оны веб-генераторға жүктеу әдемірек белгіше үшін екінші факторды үшінші тарапқа беру.
Егер аккаунт кодтарды әлі растап жатса, тіркеу бүлінбеген және көрсетілім косметикалық. Аутентификатордың өз құжаттамасынан шығарушы белгілері мен белгішелерді іздеу туралы қараңыз да, жазбаны сол күйінде қалдырыңыз. Логоны мәжбүрлеу үшін белгіні өңдеу — аутентификацияға еш қатысы жоқ себеппен жазбаны өзгерту.
Түпнұсқа QR суретін, шикі кілт URI-ін және кез келген қолмен енгізілген құпияны билеттерден, чат ағындарынан, экран суреттерінен және ашық мәселе трекерлерінен тыс ұстаңыз. Баптау бетінің экран суретінде көбіне түсірген адам ойлағанынан көп нәрсе болады.
Құпия шын мәнінде ашылған кезде
Жария етуді өз реакциясы бар жеке оқиға ретінде қарастырыңыз. Жаңа аутентификаторды тіркеу үшін қызметтің қолдайтын ауыстыру процесін пайдаланыңыз, жаңа жазбаның қабылданатын кодтар шығаратынын растаңыз, содан кейін сервердегі ескі тіркеуді жойыңыз. Жазбаны жергілікті түрде жою сервер жағындағы тіркеуді алып тастамайды, сондықтан ашылған құпия қызметке басқаша хабарланғанша жұмысын жалғастыра алады. Тәуекелдің көп бөлігі жергілікті жою мен сервер күйінің арасындағы осы алшақтықта.
Мұнда реттілік маңызды. Алдымен ауыстыруды тіркеңіз, оны тексеріңіз, содан кейін ғана ескісін алып тастаңыз, өйткені соңғы фактор жоғалса, қызметтердің көбісі сізді құлыптайды. Қалпына келтіру кодтары да осы реттілікке жатады, өйткені телефон қолжетімсіз болғанда олар — қосалқы жол.
Сол құпияның басқа жерде қолданылғанын тексеріңіз. Генераторға қойылған кілт URI-і сіздің бақылауыңыздан шықты, және оның артындағы аккаунт тіркеу ауыстырылғанша ортақ деп саналуы керек.
Қолдау сұраулары кодтар мен баптау материалдарынсыз визуалды мәселені сипаттауы керек. Аккаунтқа қатыстының бәрі провайдердің расталған арнасына жатады, ашық ағынға емес.
Жою алдында қалпына келтіру жолын сақтаңыз
Кез келген жұмыс істеп тұрған жазбаны алып тастамас бұрын, бекітілген қалпына келтіру жолы бар екенін және оны пайдалана алатыныңызды растаңыз. Құлыптаумен аяқталатын косметикалық жөндеу дұрыс емес логодан да нашар нәтиже, ал құлыптаулар жалғыз тіркелген құрылғы өңделіп жатқан құрылғы болғанда жиі кездеседі.
Қабылдау шарты тар: аккаунт пен аутентификатор арасындағы расталған байланыс, тіркеу материалы құпия сақталуымен. Таныс белгі бұл шарттың бөлігі емес, және оның болмауы бұзылудың дәлелі емес.
Кілт URI пішімінің өзі Google Authenticator кілт URI спецификациясында құжатталған, ол жүктемеде лого емес, құпия бар екенін де еске салады. Жоғалтуға шамаңыз жетпейтін жазбадан бірдеңе экспорттамас бұрын оны оқып шығыңыз.