ഓഥന്റിക്കേറ്റർ ഐക്കൺ തെറ്റാണോ? ലോഗോ എന്തും തെളിയിക്കാത്തത് എന്തുകൊണ്ട്
ലോഗോ ഇല്ലാത്തത് നിങ്ങളുടെ രണ്ടാം ഘടകം ആരുടെ കൈവശമുണ്ടെന്ന് ഒന്നും പറയുന്നില്ല. അക്കൗണ്ട് വഴി രജിസ്ട്രേഷൻ പരിശോധിക്കുക, ചിത്രം ശരിയാക്കാൻ ഒരിക്കലും QR കോഡ് അപ്ലോഡ് ചെയ്യരുത്.
ബ്രാൻഡ് ലോഗോ ഉണ്ടാകേണ്ട സ്ഥലത്ത് ചാരനിറത്തിലുള്ള സമചതുരങ്ങൾ കാണുന്നത് ആശങ്കാജനകമാണ്, എന്നിട്ടും അവയാണ് പ്രതികരിക്കാൻ പാടില്ലാത്ത കാര്യം. ഓഥന്റിക്കേറ്റർ വരയ്ക്കുന്ന ചിത്രം എൻട്രിയിലെ ലേബലുകളിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ ഒരു പ്രദർശന വിശദാംശമാണ്, അതേസമയം സുരക്ഷയുടെ ചോദ്യം ആ എൻട്രിയിലെ രഹസ്യം നിങ്ങളുടെ അക്കൗണ്ടിന്റേതാണോ എന്നതാണ്. ഈ രണ്ടും വേർതിരിച്ചു നിർത്തുന്നതാണ് സൗന്ദര്യ അറ്റകുറ്റപ്പണിയെ ഒരു ക്രെഡൻഷ്യൽ സംഭവത്തിൽ നിന്ന് വേർതിരിക്കുന്നത്. കാര്യങ്ങൾ വഷളാക്കുന്ന അറ്റകുറ്റപ്പണിയും അത് തടയുന്നു.
ഐക്കണും രഹസ്യവും വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു
അക്കൗണ്ട് ലേബലും ഇഷ്യൂവർ പേരും ഒപ്പം പങ്കിട്ട രഹസ്യം വഹിക്കുന്ന ഒരു കീ URI-ൽ നിന്നാണ് ഓഥന്റിക്കേറ്റർ എൻട്രി ഉണ്ടാകുന്നത്. ആപ്പ് തിരിച്ചറിയുന്ന ഇഷ്യൂവറിൽ നിന്ന് ലോഗോ വരയ്ക്കുന്നു, അറിയാത്തതോ മാറ്റിയതോ ആയ ഇഷ്യൂവർ ഒരു സാധാരണ ചിത്രം മാത്രം നൽകുന്നു. ആ പ്രദർശനത്തിൽ രഹസ്യത്തിന്റെ മറ്റൊരു പകർപ്പ് ആർക്കുണ്ടെന്ന് പറയുന്നില്ല, ശരിയായ ലോഗോയിൽ എൻട്രി നിങ്ങളുടേത് മാത്രമാണെന്നും പറയുന്നില്ല. പ്രദർശനത്തെ ലേബലിനെക്കുറിച്ചുള്ള സൂചനയായി വായിക്കുക, സൂക്ഷിപ്പിനെക്കുറിച്ചുള്ള പ്രസ്താവനയായി അല്ല.
വിപരീതവും ശരിയാണ്, അതാണ് കൂടുതൽ അപകടകരമായ ദിശ. ബോധ്യപ്പെടുത്തുന്ന ലോഗോ ഇല്ലാത്ത ലോഗോയെക്കാൾ കുറഞ്ഞതേ തെളിയിക്കുന്നുള്ളൂ.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
ചിത്രം ശരിയാക്കാൻ ഒരിക്കലും വീണ്ടും രജിസ്റ്റർ ചെയ്യരുത്
ഓൺലൈനിൽ പ്രചരിക്കുന്ന അറ്റകുറ്റപ്പണി QR കോഡ് വീണ്ടും സൃഷ്ടിക്കുക എന്നതാണ്, അതായത് രഹസ്യം കയറ്റുമതി ചെയ്ത് മറ്റൊരു ഉപകരണത്തിലൂടെ കടത്തിവിടുക. അത് പ്രദർശന പ്രശ്നത്തെ വെളിപ്പെടുത്തലാക്കി മാറ്റുന്നു, കാരണം കയറ്റുമതിയിൽ ആക്രമണകാരിക്ക് സാധുവായ കോഡുകൾ നിർമ്മിക്കാൻ ആവശ്യമായ വസ്തുവിനെ അതേപടി അടങ്ങിയിരിക്കുന്നു. അത് ഒരു വെബ് ജനറേറ്ററിലേക്ക് അപ്ലോഡ് ചെയ്യുന്നത് മനോഹരമായ ഐക്കണിന് പകരം രണ്ടാം ഘടകം മൂന്നാം കക്ഷിക്ക് കൈമാറുന്നു.
അക്കൗണ്ട് ഇപ്പോഴും കോഡുകൾ സ്ഥിരീകരിക്കുന്നുണ്ടെങ്കിൽ രജിസ്ട്രേഷൻ കേടുകൂടാതെയും പ്രദർശനം സൗന്ദര്യപരവുമാണ്. ഇഷ്യൂവർ ലേബലുകളെയും ഐക്കൺ തിരയലിനെയും കുറിച്ച് ഓഥന്റിക്കേറ്ററിന്റെ സ്വന്തം ഡോക്യുമെന്റേഷൻ നോക്കി എൻട്രി അതേപടി വിടുക. ലോഗോ നിർബന്ധിക്കാൻ ലേബൽ തിരുത്തുന്നത് ഓഥന്റിക്കേഷനുമായി യാതൊരു ബന്ധവുമില്ലാത്ത കാരണത്താൽ എൻട്രിയിൽ വരുത്തുന്ന മാറ്റമാണ്.
യഥാർത്ഥ QR ചിത്രം, അസംസ്കൃത കീ URI, കൈകൊണ്ട് നൽകിയ ഏതെങ്കിലും രഹസ്യം എന്നിവ ടിക്കറ്റുകൾ, ചാറ്റ് ത്രെഡുകൾ, സ്ക്രീൻഷോട്ടുകൾ, പൊതു പ്രശ്ന ട്രാക്കറുകൾ എന്നിവയിൽ നിന്ന് അകറ്റി നിർത്തുക. സെറ്റപ്പ് പേജിന്റെ സ്ക്രീൻഷോട്ടിൽ എടുത്തയാൾ ഉദ്ദേശിച്ചതിലും കൂടുതൽ ഉണ്ടാകാറുണ്ട്.
രഹസ്യം യഥാർത്ഥത്തിൽ വെളിപ്പെട്ടപ്പോൾ
വെളിപ്പെടുത്തലിനെ സ്വന്തം പ്രതികരണമുള്ള വേറിട്ട സംഭവമായി കാണുക. പുതിയ ഓഥന്റിക്കേറ്റർ രജിസ്റ്റർ ചെയ്യാൻ സേവനത്തിന്റെ പിന്തുണയുള്ള പകരം വയ്പ്പ് പ്രക്രിയ ഉപയോഗിക്കുക, പുതിയ എൻട്രി സ്വീകരിക്കപ്പെടുന്ന കോഡുകൾ നൽകുന്നുവെന്ന് ഉറപ്പാക്കുക, തുടർന്ന് സെർവറിലെ പഴയ രജിസ്ട്രേഷൻ പിൻവലിക്കുക. എൻട്രി പ്രാദേശികമായി ഇല്ലാതാക്കുന്നത് സെർവർ വശത്തെ രജിസ്ട്രേഷൻ നീക്കുന്നില്ല, അതിനാൽ വെളിപ്പെട്ട രഹസ്യം സേവനത്തെ വേറെ രീതിയിൽ അറിയിക്കുന്നതുവരെ പ്രവർത്തിച്ചുകൊണ്ടിരിക്കാം. പ്രാദേശിക ഇല്ലാതാക്കലും സെർവറിന്റെ അവസ്ഥയും തമ്മിലുള്ള ഈ വിടവിലാണ് ഭൂരിഭാഗം അപകടസാധ്യതയും.
ഇവിടെ ക്രമം പ്രധാനമാണ്. ആദ്യം പകരം വയ്പ്പ് രജിസ്റ്റർ ചെയ്യുക, അത് പരിശോധിക്കുക, അതിനുശേഷം മാത്രം പഴയത് നീക്കുക, കാരണം അവസാന ഘടകം അപ്രത്യക്ഷമായാൽ മിക്ക സേവനങ്ങളും നിങ്ങളെ പുറത്താക്കും. വീണ്ടെടുപ്പ് കോഡുകളും ആ ക്രമത്തിൽ വരുന്നു, ഫോൺ ലഭ്യമല്ലാത്തപ്പോൾ അവയാണ് ബദൽ വഴി.
അതേ രഹസ്യം മറ്റെവിടെയെങ്കിലും ഉപയോഗിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുക. ജനറേറ്ററിൽ ഒട്ടിച്ച കീ URI നിങ്ങളുടെ നിയന്ത്രണം വിട്ടുപോയി, അതിന് പിന്നിലെ അക്കൗണ്ട് രജിസ്ട്രേഷൻ മാറ്റുന്നതുവരെ പങ്കിട്ടതായി കണക്കാക്കണം.
പിന്തുണാ അഭ്യർത്ഥനകൾ കോഡുകളോ സെറ്റപ്പ് സാമഗ്രികളോ ഉൾപ്പെടുത്താതെ ദൃശ്യ പ്രശ്നം വിവരിക്കണം. അക്കൗണ്ടുമായി ബന്ധപ്പെട്ടതെല്ലാം ദാതാവിന്റെ സ്ഥിരീകരിച്ച ചാനലിലാണ്, പൊതു ത്രെഡിൽ അല്ല.
ഇല്ലാതാക്കുന്നതിന് മുൻപ് വീണ്ടെടുപ്പ് വഴി സൂക്ഷിക്കുക
പ്രവർത്തിക്കുന്ന ഏതെങ്കിലും എൻട്രി നീക്കുന്നതിന് മുൻപ്, അംഗീകരിച്ച വീണ്ടെടുപ്പ് വഴി ഉണ്ടെന്നും അത് ഉപയോഗിക്കാമെന്നും ഉറപ്പാക്കുക. പുറത്താക്കലിൽ അവസാനിക്കുന്ന സൗന്ദര്യ അറ്റകുറ്റപ്പണി തെറ്റായ ലോഗോയെക്കാൾ മോശം ഫലമാണ്, രജിസ്റ്റർ ചെയ്ത ഏക ഉപകരണം തിരുത്തപ്പെടുന്നത് തന്നെയാകുമ്പോൾ പുറത്താക്കലുകൾ സാധാരണമാണ്.
സ്വീകാര്യതയുടെ വ്യവസ്ഥ ഇടുങ്ങിയതാണ്: അക്കൗണ്ടും ഓഥന്റിക്കേറ്ററും തമ്മിലുള്ള സ്ഥിരീകരിച്ച ബന്ധം, രജിസ്ട്രേഷൻ സാമഗ്രികൾ സ്വകാര്യമായി സൂക്ഷിക്കുന്നതോടൊപ്പം. പരിചിതമായ ബാഡ്ജ് ആ വ്യവസ്ഥയുടെ ഭാഗമല്ല, അതിന്റെ അഭാവം വീഴ്ചയുടെ തെളിവുമല്ല.
കീ URI ഫോർമാറ്റ് തന്നെ Google Authenticator കീ URI സ്പെസിഫിക്കേഷൻ എന്നതിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, അത് പേലോഡിൽ ലോഗോയല്ല, രഹസ്യമാണ് എന്നും ഓർമ്മിപ്പിക്കുന്നു. നഷ്ടപ്പെടുത്താൻ കഴിയാത്ത ഒരു എൻട്രിയിൽ നിന്ന് എന്തെങ്കിലും കയറ്റുമതി ചെയ്യുന്നതിന് മുൻപ് അത് വായിക്കുക.