Погрешна икона на автентикатор? Зошто логото не докажува ништо
Логото што недостасува не кажува ништо за тоа кој го држи вашиот втор фактор. Проверете ја регистрацијата преку сметката и никогаш не качувајте QR код за да поправите слика.
Сиви квадрати таму каде што треба да има лого на бренд изгледаат вознемирувачки, но сепак тие се погрешното нешто на кое треба да се дејствува. Сликата што ја црта автентикаторот е детаљ од приказот изведен од етикетите во записот, додека безбедносното прашање е дали тајната во тој запис и припаѓа на вашата сметка. Одвојувањето на овие две е она што разликува козметичка поправка од инцидент со акредитиви. Тоа исто така ја сопира поправката што ја влошува состојбата.
Иконата и тајната одговараат на различни прашања
Записот во автентикаторот се создава од клучниот URI што носи споделена тајна заедно со етикета на сметката и име на издавачот. Апликацијата црта лого од издавачот што го препознава, а непознат или изменет издавач едноставно создава општа слика. Ништо во тој приказ не ви кажува кој друг има копија од тајната, и ништо во правилното лого не ви кажува дека записот е само ваш. Читајте го приказот како навестување за етикета, не како изјава за чувањето.
Важи и обратното, и тоа е поопасната насока. Убедливо лого докажува уште помалку од логото што недостасува.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Никогаш не се регистрирајте повторно за да поправите слика
Поправката што кружи на интернет е повторно генерирање на QR кодот, што значи извезување на тајната и нејзино пропуштање низ друга алатка. Тоа го претвора проблемот со приказот во откривање, бидејќи извозот го содржи токму материјалот што му е потребен на напаѓачот за да создаде валидни кодови. Качувањето во веб-генератор го предава вториот фактор на трета страна за возврат на поубава икона.
Ако сметката сè уште ги проверува кодовите, регистрацијата е недопрена и приказот е козметички. Погледнете ја сопствената документација на автентикаторот за етикети на издавач и пребарување икони и оставете го записот на мир. Уредувањето на етикетата за да се наметне лого е промена на записот од причина што нема никаква врска со автентикацијата.
Држете ја оригиналната QR слика, суровиот клучен URI и секоја рачна тајна подалеку од тикети, разговори, слики од екран и јавни следачи на проблеми. Слика од екран на страница за поставување често содржи повеќе отколку што лицето што ја направило имало намера.
Кога тајната навистина беше откриена
Третирајте го откривањето како одделен инцидент со сопствен одговор. Користете го поддржаниот процес за замена на услугата за да регистрирате нов автентикатор, потврдете дека новиот запис создава прифатени кодови и повлечете ја старата регистрација на серверот. Бришењето на записот локално не ја отстранува регистрацијата на страната на серверот, па откриената тајна може да продолжи да работи додека на услугата не и се каже поинаку. Токму во овој јаз меѓу локалното бришење и состојбата на серверот лежи најголемиот дел од ризикот.
Редоследот е важен овде. Регистрирајте ја замената прво, потврдете ја и само потоа отстранете ја старата, бидејќи повеќето услуги ќе ве заклучат ако исчезне последниот фактор. И кодовите за обновување припаѓаат на таа низа, бидејќи тие се резервниот пат кога телефонот не е достапен.
Проверете дали истата тајна е користена на друго место. Клучниот URI залепен во генератор излезе од ваша контрола, а сметката зад него треба да се третира како споделена додека регистрацијата не се замени.
Барањата за поддршка треба да го опишат визуелниот проблем без кодови или материјал за поставување. Сè што е специфично за сметката припаѓа на верификуваниот канал на давателот, а не на јавна нишка.
Зачувајте пат за обновување пред бришење
Пред да отстраните кој било работен запис, потврдете дека постои одобрен пат за обновување и дека можете да го користите. Козметичка поправка што завршува со заклучување е полош исход од погрешното лого, а заклучувањата се чести кога единствениот регистриран уред е токму тој што се уредува.
Условот за прифаќање е тесен: верификувана врска меѓу сметката и автентикаторот, при што материјалот за регистрација се чува приватно. Позната значка не е дел од тој услов, а нејзиното отсуство не е доказ за компромитација.
Самиот формат на клучниот URI е документиран во спецификацијата за клучен URI на Google Authenticator, што исто така потсетува дека товарот содржи тајна, а не лого. Прочитајте ја пред да извезете нешто од запис што не можете да си дозволите да го изгубите.