प्रमाणकाची चिन्ह चुकीची? लोगो काहीच का सिद्ध करत नाही
गायब लोगो तुमचा दुसरा घटक कोणाकडे आहे याबद्दल काहीच सांगत नाही. खात्यातून नोंदणी तपासा, आणि चित्र दुरुस्त करण्यासाठी कधीही QR कोड अपलोड करू नका.
जिथे ब्रँडचा लोगो असायला हवा तिथे राखाडी चौकोन दिसणे काळजीकार वाटते, तरीही तेच चुकीची गोष्ट आहे ज्यावर कार्यवाही करू नये. प्रमाणक जे चित्र रेखाटतो ते नोंदीतील लेबलांपासून घेतलेला प्रदर्शन तपशील आहे, तर सुरक्षेचा प्रश्न हा आहे की त्या नोंदीतील रहस्य तुमच्या खात्याचे आहे का. हे दोन वेगळे ठेवणे हेच सौंदर्य दुरुस्ती आणि ओळखपत्र घटना यांना वेगळे करते. ते गोष्टी बिघडवणारी दुरुस्तीही थांबवते.
चिन्ह आणि रहस्य वेगवेगळ्या प्रश्नांची उत्तरे देतात
प्रमाणकाची नोंद खाते लेबल आणि जारीकर्त्याच्या नावासह सामायिक रहस्य वाहणाऱ्या की URI पासून तयार होते. ॲप ज्या जारीकर्त्याला ओळखते त्याचा लोगो रेखाटते, आणि अनोळखी किंवा बदललेला जारीकर्ता फक्त सामान्य चित्र तयार करतो. त्या प्रदर्शनात रहस्याची दुसरी प्रत कोणाकडे आहे हे सांगणारे काहीच नाही, आणि योग्य लोगोमध्ये नोंद फक्त तुमची आहे हे सांगणारेही काहीच नाही. प्रदर्शन लेबलाबद्दलचा इशारा म्हणून वाचा, सांभाळण्याबद्दलचे विधान म्हणून नाही.
उलटेही खरे आहे, आणि तीच अधिक धोकादायक दिशा आहे. खात्रीलायक लोगो गायब लोगोपेक्षाही कमी सिद्ध करतो.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
चित्र दुरुस्त करण्यासाठी पुन्हा नोंदणी कधीही करू नका
ऑनलाइन फिरणारी दुरुस्ती म्हणजे QR कोड पुन्हा तयार करणे, याचा अर्थ रहस्य निर्यात करून दुसऱ्या साधनातून जाऊ देणे. यामुळे प्रदर्शनाची समस्या उघड होण्यात बदलते, कारण निर्यातीत हल्लेखोराला वैध कोड तयार करण्यासाठी लागणारेच साहित्य असते. ते वेब जनरेटरवर अपलोड करणे म्हणजे सुंदर चिन्हाच्या बदल्यात दुसरा घटक तिसऱ्या पक्षाला देणे.
खाते अजूनही कोड पडताळत असल्यास नोंदणी अखंड आहे आणि प्रदर्शन सौंदर्याचे आहे. जारीकर्ता लेबल आणि चिन्ह शोध याबद्दल प्रमाणकाच्या स्वतःच्या दस्तऐवजांत पाहा, आणि नोंद जशी आहे तशी ठेवा. लोगो लादण्यासाठी लेबल संपादित करणे हे प्रमाणीकरणाशी काहीच संबंध नसलेल्या कारणाने नोंदीत बदल करणे आहे.
मूळ QR चित्र, कच्चा की URI आणि कोणतेही हाताने दिलेले रहस्य तिकिटे, चॅट थ्रेड, स्क्रीनशॉट आणि सार्वजनिक समस्या ट्रॅकरपासून दूर ठेवा. सेटअप पानाच्या स्क्रीनशॉटमध्ये घेणाऱ्याने ठरवलेल्यापेक्षा जास्त असते.
रहस्य प्रत्यक्षात उघड झाल्यावर
उघड होण्याकडे स्वतःच्या प्रतिसादासह वेगळी घटना म्हणून पाहा. नवीन प्रमाणक नोंदवण्यासाठी सेवेची समर्थित बदली प्रक्रिया वापरा, नवीन नोंद स्वीकारलेले कोड तयार करते याची खात्री करा, आणि सर्व्हरवर जुनी नोंदणी मागे घ्या. नोंद स्थानिक पातळीवर हटवल्याने सर्व्हर बाजूची नोंदणी जात नाही, म्हणून उघड झालेले रहस्य सेवेला अन्यथा कळवेपर्यंत कार्यरत राहू शकते. धोक्याचा मोठा भाग स्थानिक हटवणे आणि सर्व्हरची स्थिती यांच्यातील याच पोकळीत आहे.
येथे क्रम महत्त्वाचा आहे. प्रथम बदलाची नोंदणी करा, ती तपासा, आणि त्यानंतरच जुनी काढा, कारण शेवटचा घटक गायब झाल्यास बहुतेक सेवा तुम्हाला लॉक करतील. रिकव्हरी कोडही याच क्रमात येतात, कारण फोन उपलब्ध नसताना तेच पर्यायी मार्ग आहेत.
तेच रहस्य दुसरीकडे वापरले गेले आहे का तपासा. जनरेटरमध्ये चिकटवलेला की URI तुमच्या नियंत्रणाबाहेर गेला आहे, आणि त्यामागील खाते नोंदणी बदलल्याशिवाय सामायिक मानले पाहिजे.
सहाय्य विनंत्या कोड किंवा सेटअप सामग्रीशिवाय दृश्य समस्या वर्णन कराव्यात. खात्याशी संबंधित सर्व काही प्रदात्याच्या पडताळलेल्या चॅनेलमध्ये असते, सार्वजनिक थ्रेडमध्ये नाही.
हटवण्यापूर्वी रिकव्हरी मार्ग ठेवा
कार्यरत असलेली कोणतीही नोंद काढण्यापूर्वी, मंजूर रिकव्हरी मार्ग अस्तित्वात आहे आणि तुम्ही तो वापरू शकता याची खात्री करा. लॉकआउटमध्ये संपणारी सौंदर्य दुरुस्ती चुकीच्या लोगोपेक्षा वाईट परिणाम आहे, आणि एकमेव नोंदणीकृत उपकरण जेव्हा संपादित केले जात असलेले उपकरण असते तेव्हा लॉकआउट सामान्य असतात.
स्वीकृतीची अट संकुचित आहे: खाते आणि प्रमाणक यांच्यातील पडताळलेला संबंध, आणि नोंदणी सामग्री खाजगी ठेवणे. परिचित बिल्ला या अटीचा भाग नाही, आणि त्याची अनुपस्थिती तडजोडीचा पुरावा नाही.
की URI स्वरूप स्वतः Google Authenticator की URI तपशील मध्ये नोंदलेले आहे, जे पेलोडमध्ये लोगो नाही तर रहस्य असते याचीही आठवण करून देते. गमावणे परवडणार नाही अशा नोंदीतून काहीही निर्यात करण्यापूर्वी ते वाचा.