Behandelt eng geheim Kontonummer als en Authentifikatiounsdaten: auditert se

En Feld mat der Etikett Kontonummer ass net automatesch eng ëffentlech Referenz, an d'Etikett ass net den Test. Den Test ass wat de Besëtz erlaabt: wann d'Kenntnis vun der Nummer eng Persoun umellt, e Verbindungsprofil erofleet oder en Apparat autoriséiert, ass déi Nummer en Authentifikatiounsdatum mat engem Liewenszyklus. Ech maachen déi fënnef Kontrollen hei drënner all Kéier wann en Déngscht eng numeresch Identitéit ausgëtt an se onschiedlech nennt. Jiddwereen produzéiert eng Linn an engem kuerzen Bericht, an de Bericht ass d'Resultat, net en Urteel iwwer d'Produkt.

Inventariséiert wat de Besëtz tatsächlech gëtt

Schreift all Aktioun, déi d'Nummer opmécht, getrennt op. An enger Portal umellen, eng Konfiguratiounsdatei kréien, en neien Apparat autoriséieren an en akzeptéierten Tunnel-Login ubidden sinn ënnerschiddlech Autoritéiten, an en Déngscht kann eng implementéieren ouni déi aner. En Portal, deen d'Nummer als eenzegt Feld akzeptéiert, seet näischt iwwer wéi den Tunnel säi Partner authentifizéiert méi spéit oder wéi Verkéiersschlëssel ofgeleet ginn.

D'allgemengt Modell ass einfach ze formuléieren: en Bearer-Authentifikatiounsdatum ass een, deen den Halt esou benotze kann, ouni de Besëtz vun engem separate kryptografesche Schlëssel ze beweisen, an dat ass den Ënnerscheed, deen RFC 6750 fir Tokenen zitt. Dëst ass e Verglach, net eng Behauptung, datt en nummerbaséierten Déngscht OAuth implementéiert. Wann den Halt näischt anescht brauch, behandelt d'Nummer als Bearer-Geheimnis an klassifizéiert de Rescht vum Design entspriechend.

Schützt se als Geheimnis, net als Referenz

D'Späicherung follegt aus der Klassifikatioun. En Wäert, deen umellt, gehéiert an e Passwuertmanager, net an e Screenshot, eng Clipboard-Historie, eng Chatnoriicht oder eng Browsernotiz. Screenshote sinn de gewéinleche Leck: d'Nummer ass kuerz an erschéngt onschiedlech, dofir landt se an engem Support-Thread, deen den Apparat, vun deem se koum, iwwerlieft.

Phishing ass deen anere Fehlermodus, an et ass him egal wéi zoufälleg d'Nummer ass. En Imposter, deen de Wäert wëll, freet dech en an engem Formulaire anzefügen, an en Authentifikatiounsdatum, dat ni ofleeft an keen zweete Faktor huet, ass den Effort wäert. Erreecht den Umeldwee iwwer e Lesezeichen oder eng bekannt Adress, net iwwer e Link an enger Noriicht, déi och d'Nummer freet.

Behandelt Restauratiounsmaterial als Deel vum Geheimnis. Wann den Operateur och e Restauratiounscode, eng PIN oder eng E-Mailadress ausgëtt, déi de Kont zrécksetze kann, sinn dat separat Authentifikatiounsdaten mat der selwechter Schutzfuerderung. Een ongeschützte Resetkanal mécht all aner Kontroll zu Dekoratioun.

Kontrolléiert Rotsresistenz an Tarifbegränzung zesummen

D'Längt huet nëmmen e Sënn niewent der Generatiounsmethod. Eng laang Nummer aus enger viraussobarer Sequenz ass méi schwaach wéi en kuerze Wäert aus engem kryptografesche Generator, an eng impressionnant Zuel vu Zifferen beweist keng Onviraussobarkeet. Freet wéi de Wäert generéiert gëtt, ier Dir iwwer d'Schwieregkeet vum Erraten nodenkt.

Rotsresistenz eleng iwwerlieft och keen onbegrenzten Versuchstarif. D'Kontrollen, déi zielen, sinn déi de Betreiber implementéiert: Comptoire fir feelgeschloen Versich, Spären, Begränzung pro Quell a wéi en falscht Nummer vun engem net existent ënnerscheet ka ginn. Wann den Déngscht dat ënnerstëtzt, weist ee feelgeschloene Versuch wéi de Feeler ausgesäit an ob en Neiversuchscomptoir erschéngt:

# one attempt, then read the response and any counter or delay
# do not script repeated guesses against a live account
curl -i -X POST https://portal.example.invalid/login -d "account=000000000000"

Notéiert wat d'Äntwert verréit. En separate Feeler fir en onbekannte Kont ass en Enumeratiounsorakel och wann d'Nummer net kënne gerode ginn, an déi Erkenntnis gehéiert an de Bericht, ob Dir se vun der Client-Säit aus verbessere kënnt oder net.

Plangt Rotatioun an Zréckzuch ier Dir se braucht

Fannt dee ënnerstëtzte Prozess fir eng verlueren oder exponéiert Nummer a schreift en op wärend alles funktionnéiert. Kann den Authentifikatiounsdatum vum Kont iwwerhaapt ersat ginn? Mécht den Ersatz schonn ageschriwwen Apparater, aktiv Sessiounen oder erofgeluede Konfiguratioun ongülteg? Wéi en Restauratiounsmaterial verlaangt de Prozess? En Déngscht ouni E-Mail-Ofhängegkeet kann méi Restauratiounsverantwortung op de Benotzer verlagern, wat de Prozess méi wichteg mécht, net manner.

Trennt d'Kontersetzung vum Zréckzuch vum Authentifikatiounsdatum. Wann d'Nummer d'Erofluede vun engem Schlëssel, Zertifikat oder Profil autoriséiert, kann den Ersatz vun der Nummer dat erofgeluede Material gülteg loossen, an den Zréckzuch vum erofgeluede Material kann eng aner Operatioun mat engem aneren Eegentemer sinn. Hält net un, datt een geännert Feld all Verbindung beendegt; kontrolléiert dem Betreiber säi realt Modell a notéiert wou Dir et verifizéiert hutt.

Dokumentéiert d'Entscheedung a kontrolléiert se méi spéit nach eng Kéier

Hält een eenheetsleche Bericht pro Déngscht: wéi eng Autoritéiten d'Nummer gëtt, wou se gespäichert ass, wien se zrécksetze kann, wéi eng Beweiser vum Gebrauch et gëtt a wat Dir an der éischter Stonn no der Verëffentlechung maache wäert. Dee Bericht ass et, deen eng Diskussioun iwwer Terminologie an eng Entscheedung ëmwandelt, déi een auditêiere kann.

Privatsphärbehaaptunge brauchen hire eegenen Ëmfang. Eng zoufälleg generéiert Nummer kann nach ëmmer en stabile Identifiant sinn, deen d'Kont Evenementer iwwer d'Zäit verbënnt; Onviraussobarkeet ass net Onverbännbarkeet, an keng vun den zwee Eegenschafte seet eppes iwwer gespäichert Netzwierk-Metadaten. Vergläicht komplett Designen amplaz Felder op engem Umeldschirm ze zielen.

Ier Dir se registréiert:

• All Autoritéiten, déi d'Nummer gëtt, sinn opgelëscht, abegraff Downloads an Apparatsautorisation.
• Späicher- an Restauratiounskanäl sinn op deem selwechte Standard geschützt wéi d'Nummer selwer.
• D'Generatiounsmethod an d'Tariflimiten sinn bekannt, net aus der Längt ugeholl.
• Et gëtt eng Ersatzprozedur an eng Zréckzuchsprozedur, an Dir wësst wéi eng wéi eng annuléiert.
• De Bericht nennt wien de Wäert zrécksetze kann a wéi eng Beweiser no dem Gebrauch bleiwen.