Ikon pengesah salah? Mengapa logo tidak membuktikan apa-apa
Logo yang hilang tidak memberitahu apa-apa tentang siapa yang memegang faktor kedua anda. Sahkan pendaftaran melalui akaun, dan jangan sekali-kali memuat naik kod QR untuk membaiki gambar.
Segi empat kelabu di tempat yang sepatutnya ada logo jenama kelihatan membimbangkan, namun itulah perkara yang salah untuk ditindaklanjuti. Imej yang dilukis oleh pengesah ialah perincian paparan yang diterbitkan daripada label dalam entri, manakala persoalan keselamatan ialah sama ada rahsia di dalam entri itu milik akaun anda. Memisahkan kedua-duanya ialah apa yang membezakan pembaikan kosmetik daripada insiden kelayakan. Ia juga menghentikan pembaikan yang memburukkan keadaan.
Ikon dan rahsia menjawab soalan yang berbeza
Entri pengesah dicipta daripada URI kunci yang membawa rahsia kongsi bersama label akaun dan nama pengeluar. Aplikasi melukis logo daripada pengeluar yang dikenali, dan pengeluar yang tidak dikenali atau diubah hanya menghasilkan imej generik. Tiada apa-apa dalam paparan itu memberitahu anda siapa lagi yang mempunyai salinan rahsia, dan tiada apa-apa dalam logo yang betul memberitahu anda bahawa entri itu hanya milik anda. Baca paparan sebagai petunjuk tentang label, bukan sebagai kenyataan tentang penyimpanan.
Sebaliknya juga benar, dan itulah arah yang lebih berbahaya. Logo yang meyakinkan membuktikan lebih sedikit daripada logo yang tiada.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Jangan sekali-kali mendaftar semula untuk membaiki gambar
Pembaikan yang tersebar dalam talian ialah menjana semula kod QR, yang bermaksud mengeksport rahsia dan menyalurkannya melalui alat lain. Itu menukar masalah paparan menjadi pendedahan, kerana eksport itu mengandungi tepat bahan yang diperlukan penyerang untuk menghasilkan kod yang sah. Memuat naiknya ke penjana web menyerahkan faktor kedua kepada pihak ketiga sebagai pertukaran untuk ikon yang lebih cantik.
Jika akaun masih mengesahkan kod, pendaftaran itu utuh dan paparan itu kosmetik. Rujuk dokumentasi pengesah sendiri tentang label pengeluar dan carian ikon, dan biarkan entri itu. Mengedit label untuk memaksa logo ialah perubahan pada entri atas sebab yang tiada kaitan dengan pengesahan.
Jauhkan imej QR asal, URI kunci mentah dan sebarang rahsia manual daripada tiket, utas sembang, tangkapan skrin dan penjejak isu awam. Tangkapan skrin halaman persediaan sering mengandungi lebih daripada yang dimaksudkan oleh orang yang mengambilnya.
Apabila rahsia itu benar-benar terdedah
Layan pendedahan sebagai insiden berasingan dengan responsnya sendiri. Gunakan proses penggantian yang disokong perkhidmatan untuk mendaftar pengesah baharu, sahkan bahawa entri baharu menghasilkan kod yang diterima, dan hentikan pendaftaran lama di pelayan. Memadam entri secara setempat tidak membuang pendaftaran di sebelah pelayan, jadi rahsia yang terdedah boleh terus berfungsi sehingga perkhidmatan diberitahu sebaliknya. Di celah antara pemadaman setempat dan keadaan pelayan itulah terletaknya sebahagian besar risiko.
Urutan penting di sini. Daftar pengganti dahulu, sahkan, dan hanya kemudian buang yang lama, kerana kebanyakan perkhidmatan akan mengunci anda jika faktor terakhir hilang. Kod pemulihan juga termasuk dalam urutan itu, kerana itulah jalan sandaran apabila telefon tidak tersedia.
Periksa sama ada rahsia yang sama telah digunakan di tempat lain. URI kunci yang ditampal ke dalam penjana telah keluar daripada kawalan anda, dan akaun di belakangnya harus dianggap dikongsi sehingga pendaftaran diganti.
Permintaan sokongan harus menerangkan masalah visual tanpa menyertakan kod atau bahan persediaan. Segala yang khusus kepada akaun tergolong dalam saluran pengesahan penyedia, bukan dalam utas awam.
Kekalkan jalan pemulihan sebelum memadam
Sebelum membuang mana-mana entri yang berfungsi, sahkan bahawa jalan pemulihan yang diluluskan wujud dan anda boleh menggunakannya. Pembaikan kosmetik yang berakhir dengan terkunci ialah hasil yang lebih buruk daripada logo yang salah, dan terkunci sering berlaku apabila satu-satunya peranti berdaftar ialah peranti yang sedang diedit.
Syarat penerimaan itu sempit: hubungan yang disahkan antara akaun dan pengesah, dengan bahan pendaftaran disimpan secara peribadi. Lencana yang biasa bukan sebahagian daripada syarat itu, dan ketiadaannya bukan bukti kompromi.
Format URI kunci itu sendiri didokumenkan dalam spesifikasi URI kunci Google Authenticator, yang juga mengingatkan bahawa muatan itu mengandungi rahsia dan bukan logo. Bacanya sebelum mengeksport apa-apa daripada entri yang anda tidak mampu kehilangan.