ದೃಢೀಕರಣ ಆಪ್ ಐಕಾನ್ ತಪ್ಪಾಗಿದೆಯೇ? ಲೋಗೋ ಏಕೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ
ಕಾಣೆಯಾದ ಲೋಗೋ ನಿಮ್ಮ ಎರಡನೇ ಅಂಶವನ್ನು ಯಾರು ಹೊಂದಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಹೇಳುವುದಿಲ್ಲ. ಖಾತೆಯ ಮೂಲಕ ನೋಂದಣಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಚಿತ್ರವನ್ನು ಸರಿಪಡಿಸಲು ಎಂದಿಗೂ QR ಕೋಡ್ ಅನ್ನು ಅಪ್ಲೋಡ್ ಮಾಡಬೇಡಿ.
ಬ್ರ್ಯಾಂಡ್ ಲೋಗೋ ಇರಬೇಕಾದ ಜಾಗದಲ್ಲಿ ಬೂದು ಚೌಕಗಳು ಕಾಣಿಸಿಕೊಳ್ಳುವುದು ಆತಂಕಕಾರಿಯಾಗಿದೆ, ಆದರೂ ಅವು ಪ್ರತಿಕ್ರಿಯಿಸಬೇಕಾದ ತಪ್ಪು ವಿಷಯ. ದೃಢೀಕರಣ ಆಪ್ ಚಿತ್ರಿಸುವ ಚಿತ್ರವು ನಮೂದಿನಲ್ಲಿರುವ ಲೇಬಲ್ಗಳಿಂದ ಪಡೆದ ಪ್ರದರ್ಶನ ವಿವರವಾಗಿದೆ, ಆದರೆ ಭದ್ರತೆಯ ಪ್ರಶ್ನೆ ಎಂದರೆ ಆ ನಮೂದಿನೊಳಗಿನ ರಹಸ್ಯ ನಿಮ್ಮ ಖಾತೆಗೆ ಸೇರಿದೆಯೇ ಎಂಬುದು. ಈ ಎರಡನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇಟ್ಟುಕೊಳ್ಳುವುದೇ ಸೌಂದರ್ಯ ಸರಿಪಡಿಸುವಿಕೆಯನ್ನು ರುಜುವಾತು ಘಟನೆಯಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ. ಅದು ವಿಷಯಗಳನ್ನು ಹದಗೆಡಿಸುವ ಸರಿಪಡಿಸುವಿಕೆಯನ್ನೂ ತಡೆಯುತ್ತದೆ.
ಐಕಾನ್ ಮತ್ತು ರಹಸ್ಯ ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ
ದೃಢೀಕರಣ ನಮೂದು ಖಾತೆ ಲೇಬಲ್ ಮತ್ತು ನೀಡುಗರ ಹೆಸರಿನೊಂದಿಗೆ ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಹೊತ್ತಿರುವ ಕೀ URI ನಿಂದ ಸೃಷ್ಟಿಯಾಗುತ್ತದೆ. ಆಪ್ ತಾನು ಗುರುತಿಸುವ ನೀಡುಗರಿಂದ ಲೋಗೋ ಬಿಡಿಸುತ್ತದೆ, ಮತ್ತು ಗುರುತಿಸದ ಅಥವಾ ಬದಲಾದ ನೀಡುಗರು ಸಾಮಾನ್ಯ ಚಿತ್ರವನ್ನು ಮಾತ್ರ ನೀಡುತ್ತದೆ. ಆ ಪ್ರದರ್ಶನದಲ್ಲಿ ರಹಸ್ಯದ ಇನ್ನೊಂದು ಪ್ರತಿ ಯಾರ ಬಳಿ ಇದೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಸರಿಯಾದ ಲೋಗೋದಲ್ಲಿ ನಮೂದು ನಿಮ್ಮದೇ ಎಂದು ಹೇಳುವುದಿಲ್ಲ. ಪ್ರದರ್ಶನವನ್ನು ಲೇಬಲ್ ಬಗೆಗಿನ ಸೂಚನೆಯಾಗಿ ಓದಿ, ಕಸ್ಟಡಿ ಬಗೆಗಿನ ಹೇಳಿಕೆಯಾಗಿ ಅಲ್ಲ.
ವಿರುದ್ಧವೂ ನಿಜ, ಮತ್ತು ಅದೇ ಹೆಚ್ಚು ಅಪಾಯಕಾರಿ ದಿಕ್ಕು. ಮನವೊಲಿಸುವ ಲೋಗೋ ಕಾಣೆಯಾದ ಲೋಗೋಗಿಂತಲೂ ಕಡಿಮೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
ಚಿತ್ರ ಸರಿಪಡಿಸಲು ಎಂದಿಗೂ ಮರು ನೋಂದಣಿ ಮಾಡಬೇಡಿ
ಆನ್ಲೈನ್ನಲ್ಲಿ ಸುತ್ತುವ ಸರಿಪಡಿಸುವಿಕೆ ಎಂದರೆ QR ಕೋಡ್ ಅನ್ನು ಮರುಸೃಷ್ಟಿಸುವುದು, ಅಂದರೆ ರಹಸ್ಯವನ್ನು ರಫ್ತು ಮಾಡಿ ಇನ್ನೊಂದು ಸಾಧನದ ಮೂಲಕ ಕಳುಹಿಸುವುದು. ಇದು ಪ್ರದರ್ಶನ ಸಮಸ್ಯೆಯನ್ನು ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ರಫ್ತಿನಲ್ಲಿ ಆಕ್ರಮಣಕಾರನಿಗೆ ಮಾನ್ಯ ಕೋಡ್ಗಳನ್ನು ತಯಾರಿಸಲು ಬೇಕಾದ ಸಾಮಗ್ರಿಯೇ ಇರುತ್ತದೆ. ಅದನ್ನು ವೆಬ್ ಜನರೇಟರ್ಗೆ ಅಪ್ಲೋಡ್ ಮಾಡುವುದು ಸುಂದರ ಐಕಾನ್ಗೆ ಬದಲಾಗಿ ಎರಡನೇ ಅಂಶವನ್ನು ಮೂರನೇ ಪಕ್ಷಕ್ಕೆ ಒಪ್ಪಿಸುವುದು.
ಖಾತೆ ಇನ್ನೂ ಕೋಡ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತಿದ್ದರೆ, ನೋಂದಣಿ ಅಕ್ಷತವಾಗಿದೆ ಮತ್ತು ಪ್ರದರ್ಶನ ಸೌಂದರ್ಯದ್ದು. ನೀಡುಗರ ಲೇಬಲ್ ಮತ್ತು ಐಕಾನ್ ಹುಡುಕಾಟದ ಬಗ್ಗೆ ದೃಢೀಕರಣ ಆಪ್ನ ಸ್ವಂತ ದಾಖಲೆಗಳನ್ನು ನೋಡಿ, ಮತ್ತು ನಮೂದನ್ನು ಹಾಗೆಯೇ ಬಿಡಿ. ಲೋಗೋ ಒತ್ತಾಯಿಸಲು ಲೇಬಲ್ ಸಂಪಾದಿಸುವುದು ದೃಢೀಕರಣಕ್ಕೆ ಯಾವ ಸಂಬಂಧವೂ ಇಲ್ಲದ ಕಾರಣಕ್ಕೆ ನಮೂದಿನಲ್ಲಿ ಬದಲಾವಣೆ.
ಮೂಲ QR ಚಿತ್ರ, ಕಚ್ಚಾ ಕೀ URI ಮತ್ತು ಯಾವುದೇ ಕೈಯಿಂದ ನಮೂದಿಸಿದ ರಹಸ್ಯವನ್ನು ಟಿಕೆಟ್, ಚಾಟ್ ಥ್ರೆಡ್, ಸ್ಕ್ರೀನ್ಶಾಟ್ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಸಮಸ್ಯೆ ಟ್ರ್ಯಾಕರ್ಗಳಿಂದ ದೂರವಿಡಿ. ಸೆಟಪ್ ಪುಟದ ಸ್ಕ್ರೀನ್ಶಾಟ್ನಲ್ಲಿ ಸೆರೆಹಿಡಿದವರು ಉದ್ದೇಶಿಸಿದ್ದಕ್ಕಿಂತ ಹೆಚ್ಚು ಇರುತ್ತದೆ.
ರಹಸ್ಯ ನಿಜವಾಗಿ ಬಹಿರಂಗವಾದಾಗ
ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯನ್ನು ತನ್ನದೇ ಪ್ರತಿಕ್ರಿಯೆಯಿರುವ ಪ್ರತ್ಯೇಕ ಘಟನೆಯಾಗಿ ಪರಿಗಣಿಸಿ. ಹೊಸ ದೃಢೀಕರಣ ಆಪ್ ನೋಂದಿಸಲು ಸೇವೆಯ ಬೆಂಬಲಿತ ಬದಲಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸಿ, ಹೊಸ ನಮೂದು ಸ್ವೀಕೃತ ಕೋಡ್ಗಳನ್ನು ನೀಡುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ನಂತರ ಸರ್ವರ್ನಲ್ಲಿ ಹಳೆಯ ನೋಂದಣಿಯನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ. ನಮೂದನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಅಳಿಸುವುದು ಸರ್ವರ್ ಬದಿಯ ನೋಂದಣಿಯನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಬಹಿರಂಗವಾದ ರಹಸ್ಯ ಸೇವೆಗೆ ಬೇರೆ ರೀತಿ ತಿಳಿಸುವವರೆಗೆ ಕೆಲಸ ಮಾಡುತ್ತಿರಬಹುದು. ಸ್ಥಳೀಯ ಅಳಿಸುವಿಕೆ ಮತ್ತು ಸರ್ವರ್ ಸ್ಥಿತಿಯ ನಡುವಿನ ಈ ಕಂದರದಲ್ಲೇ ಹೆಚ್ಚಿನ ಅಪಾಯವಿದೆ.
ಇಲ್ಲಿ ಕ್ರಮ ಮುಖ್ಯ. ಮೊದಲು ಬದಲಿಯನ್ನು ನೋಂದಿಸಿ, ಅದನ್ನು ಪರಿಶೀಲಿಸಿ, ನಂತರವೇ ಹಳೆಯದನ್ನು ತೆಗೆಯಿರಿ, ಏಕೆಂದರೆ ಕೊನೆಯ ಅಂಶ ಕಣ್ಮರೆಯಾದರೆ ಹೆಚ್ಚಿನ ಸೇವೆಗಳು ನಿಮ್ಮನ್ನು ಲಾಕ್ ಮಾಡುತ್ತವೆ. ಮರುಪ್ರಾಪ್ತಿ ಕೋಡ್ಗಳೂ ಆ ಕ್ರಮದಲ್ಲಿವೆ, ಏಕೆಂದರೆ ಫೋನ್ ಲಭ್ಯವಿಲ್ಲದಿದ್ದಾಗ ಅವೇ ಪರ್ಯಾಯ ಮಾರ್ಗ.
ಅದೇ ರಹಸ್ಯ ಬೇರೆಡೆ ಬಳಸಲಾಗಿದೆಯೇ ಪರಿಶೀಲಿಸಿ. ಜನರೇಟರ್ಗೆ ಅಂಟಿಸಿದ ಕೀ URI ನಿಮ್ಮ ನಿಯಂತ್ರಣದಿಂದ ಹೊರಹೋಗಿದೆ, ಮತ್ತು ಅದರ ಹಿಂದಿನ ಖಾತೆಯನ್ನು ನೋಂದಣಿ ಬದಲಾಗುವವರೆಗೆ ಹಂಚಿಕೊಂಡಂತೆ ಪರಿಗಣಿಸಬೇಕು.
ಬೆಂಬಲ ವಿನಂತಿಗಳು ಕೋಡ್ಗಳು ಅಥವಾ ಸೆಟಪ್ ಸಾಮಗ್ರಿ ಇಲ್ಲದೆ ದೃಶ್ಯ ಸಮಸ್ಯೆಯನ್ನು ವಿವರಿಸಬೇಕು. ಖಾತೆಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲವೂ ಪೂರೈಕೆದಾರರ ಪರಿಶೀಲಿತ ಚಾನೆಲ್ಗೆ ಸೇರುತ್ತದೆ, ಸಾರ್ವಜನಿಕ ಥ್ರೆಡ್ಗೆ ಅಲ್ಲ.
ಅಳಿಸುವ ಮೊದಲು ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗ ಇಟ್ಟುಕೊಳ್ಳಿ
ಯಾವುದೇ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ನಮೂದನ್ನು ತೆಗೆಯುವ ಮೊದಲು, ಅನುಮೋದಿತ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗ ಇದೆ ಮತ್ತು ನೀವು ಅದನ್ನು ಬಳಸಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿ. ಲಾಕ್ ಔಟ್ನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುವ ಸೌಂದರ್ಯ ಸರಿಪಡಿಸುವಿಕೆ ತಪ್ಪು ಲೋಗೋಗಿಂತ ಕೆಟ್ಟ ಫಲಿತಾಂಶ, ಮತ್ತು ಒಂದೇ ನೋಂದಾಯಿತ ಸಾಧನವೇ ಸಂಪಾದಿಸಲ್ಪಡುತ್ತಿರುವ ಸಾಧನವಾದಾಗ ಲಾಕ್ ಔಟ್ಗಳು ಸಾಮಾನ್ಯ.
ಸ್ವೀಕಾರದ ಷರತ್ತು ಸಂಕುಚಿತವಾಗಿದೆ: ಖಾತೆ ಮತ್ತು ದೃಢೀಕರಣ ಆಪ್ ನಡುವೆ ಪರಿಶೀಲಿತ ಸಂಬಂಧ, ಮತ್ತು ನೋಂದಣಿ ಸಾಮಗ್ರಿ ಖಾಸಗಿಯಾಗಿ ಇಡಬೇಕು. ಪರಿಚಿತ ಬ್ಯಾಜ್ ಆ ಷರತ್ತಿನ ಭಾಗವಲ್ಲ, ಮತ್ತು ಅದರ ಅನುಪಸ್ಥಿತಿ ರಾಜಿಯ ಸಾಕ್ಷ್ಯವಲ್ಲ.
ಕೀ URI ಸ್ವರೂಪವೇ Google Authenticator ಕೀ URI ವಿಶೇಷಣ ನಲ್ಲಿ ದಾಖಲಾಗಿದೆ, ಅದು ಪೇಲೋಡ್ನಲ್ಲಿ ಲೋಗೋ ಅಲ್ಲ, ರಹಸ್ಯ ಇರುತ್ತದೆ ಎಂದೂ ನೆನಪಿಸುತ್ತದೆ. ಕಳೆದುಕೊಳ್ಳಲು ಸಾಧ್ಯವಿಲ್ಲದ ನಮೂದಿನಿಂದ ಏನನ್ನಾದರೂ ರಫ್ತು ಮಾಡುವ ಮೊದಲು ಅದನ್ನು ಓದಿ.