Аутентификатор белгиси туура эмес? Эмне үчүн лого эч нерсени далилдебейт
Жок лого экинчи факторуңуз кимде экенин айтпайт. Каттоону аккаунт аркылуу текшериңиз жана сүрөттү оңдоо үчүн QR кодду эч качан жүктөбөңүз.
Бренддин логосу болушу керек жерде боз чарчылардын көрүнүшү тынчсыздандырат, бирок алар — аракет кылууга туура эмес нерсе. Аутентификатор тарткан сүрөт — жазуудагы белгилерден алынган көрсөтүү деталы, ал эми коопсуздук суроосу — ошол жазуунун ичиндеги сыр сиздин аккаунтуңузга таандыкпы. Ушул экөөнү өзүнчө кармоо косметикалык оңдоону эсептик маалымат окуясынан ажыратат. Ал ошондой эле абалды начарлатуучу оңдоону токтотот.
Белги жана сыр ар башка суроолорго жооп берет
Аутентификатор жазуусу аккаунт белгиси жана чыгаруучунун аты менен бирге жалпы сырды алып жүргөн ачкыч URIден жасалат. Колдонмо өзү тааныган чыгаруучудан лого тартат, ал эми белгисиз же өзгөртүлгөн чыгаруучу жөн гана жалпы сүрөттү берет. Бул көрсөтүүдө сырдын дагы кимде көчүрмөсү бар экени айтылбайт, ал эми туура логодо жазуу сиздики гана экени айтылбайт. Көрсөтүүнү белги жөнүндөгү белги катары окуңуз, сактоо жөнүндөгү билдирүү катары эмес.
Тескериси да туура, жана бул кооптуураак багыт. Ишендирерлик лого жок логодон да азыраак далилдейт.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Сүрөттү оңдоо үчүн эч качан кайра катталбаңыз
Интернетте жүргөн оңдоо — QR кодду кайра жаратуу, башкача айтканда сырды экспорттоп, аны башка курал аркылуу өткөрүү. Бул көрсөтүү маселесин жарыялоого айландырат, анткени экспортто чабуулчуга жарактуу коддорду жасоо үчүн керектүү материалдын дал өзү бар. Аны веб-генераторго жүктөө сулуураак белги үчүн экинчи факторду үчүнчү тарапка берүү.
Эгер аккаунт коддорду дагы эле текшерсе, каттоо бузулбаган жана көрсөтүү косметикалык. Чыгаруучунун белгилери жана белгилерди издөө тууралуу аутентификатордун өз документтерин карап, жазууну өз абалында калтырыңыз. Логону мажбурлоо үчүн белгини оңдоо — аутентификацияга эч кандай тиешеси жок себеп менен жазууну өзгөртүү.
Түпнуска QR сүрөтүн, чийки ачкыч URI жана кол менен киргизилген ар кандай сырды билеттерден, чат агымдарынан, экран сүрөттөрүнөн жана ачык маселе трекерлеринен алыс кармаңыз. Орнотуу бетинин экран сүрөтүндө көбүнчө тарткан адам ойлогондон көп нерсе болот.
Сыр чындыгында ачылган кезде
Жарыялоону өзүнүн реакциясы бар өзүнчө окуя катары караңыз. Жаңы аутентификаторду каттоо үчүн кызматтын колдоого алынган алмаштыруу процессин колдонуңуз, жаңы жазуу кабыл алынуучу коддорду берерин ырастаңыз, анан сервердеги эски каттоону жокко чыгарыңыз. Жазууну жергиликтүү түрдө жок кылуу сервер тараптагы каттоону алып салбайт, ошондуктан ачылган сыр кызматка башкача билдирилмейинче иштей берет. Тобокелдиктин көп бөлүгү жергиликтүү жок кылуу менен сервердин абалынын ортосундагы ушул ажырыкта.
Бул жерде тартип маанилүү. Адегенде алмаштырууну каттаңыз, аны текшериңиз, анан гана эскисин алып салыңыз, анткени акыркы фактор жок болсо, кызматтардын көбү сизди кулпулайт. Калыбына келтирүү коддору да ушул тартипке кирет, анткени телефон жеткиликсиз болгондо алар — камдык жол.
Ошол эле сыр башка жерде колдонулганын текшериңиз. Генераторго чапталган ачкыч URI сиздин көзөмөлүңүздөн чыкты, жана анын артындагы аккаунт каттоо алмаштырылганга чейин жалпы деп эсептелиши керек.
Колдоо суроолору коддор жана орнотуу материалдары жок визуалдык маселени сүрөттөшү керек. Аккаунтка тиешелүү нерселердин баары провайдердин ырасталган каналына таандык, ачык агымга эмес.
Жок кылуудан мурун калыбына келтирүү жолун сактаңыз
Иштеп жаткан ар кандай жазууну алып салуудан мурун, бекитилген калыбына келтирүү жолу бар экенин жана аны колдоно аларыңызды ырастаңыз. Кулпулоо менен бүткөн косметикалык оңдоо туура эмес логодон да жаман натыйжа, ал эми кулпулоолор жалгыз катталган түзмөк оңдолуп жаткан түзмөк болгондо кеңири таралган.
Кабыл алуу шарты тар: аккаунт менен аутентификатордун ортосундагы ырасталган байланыш, каттоо материалы купуя сакталышы менен. Тааныш белги бул шарттын бөлүгү эмес, жана анын жоктугу бузулуунун далили эмес.
Ачкыч URI форматынын өзү Google Authenticator ачкыч URI спецификациясында документтелген, ал жүктөмдө лого эмес, сыр бар экенин да эскертет. Жоготууга мүмкүнчүлүгүңүз жок жазуудан бир нерсе экспорттоодон мурун аны окуңуз.