Feil ikon i autentiseringsappen? Kvifor logoen ikkje beviser noko
Ein manglande logo seier ingenting om kven som har den andre faktoren din. Stadfest registreringa via kontoen, og last aldri opp QR-koden for å reparere eit bilete.
Grå ruter der ein merkelogo skulle vore, ser alarmerande ut, og likevel er dei det gale å handle på. Biletet ein autentiseringsapp teiknar, er ein visingsdetalj leidd ut frå etikettene i oppføringa, medan tryggleiksspørsmålet er om hemmelegheita i den oppføringa høyrer til kontoen din. Å halde dei to tinga frå kvarandre er det som skil ein kosmetisk reparasjon frå ei hending med påloggingsinformasjon. Det stoppar òg reparasjonen som gjer ting verre.
Ikonet og hemmelegheita svarer på ulike spørsmål
Ei oppføring i autentiseringsappen vert laga frå ein nøkkel-URI som ber ei delt hemmelegheit saman med ei kontoetikett og eit utgivarnamn. Appen teiknar ein logo frå utgivaren han kjenner att, og ein ukjend eller endra utgivar gjev berre eit generisk bilete. Ingenting i den visinga fortel deg kven andre som har ein kopi av hemmelegheita, og ingenting i ein korrekt logo fortel deg at oppføringa berre er di. Les visinga som eit hint om ei etikett, ikkje som ei utsegn om oppbevaring.
Det motsette er òg sant, og det er den farlegare retninga. Ein overtydande logo beviser endå mindre enn ein som manglar.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Registrer aldri på nytt for å reparere eit bilete
Reparasjonen som sirkulerer på nettet, er å generere QR-koden på nytt, noko som tyder å eksportere hemmelegheita og senda henne gjennom eit anna verktøy. Det gjer eit visingsproblem til ei avsløring, fordi eksporten inneheld nøyaktig det materialet ein åtakar treng for å lage gyldige kodar. Å laste han opp til ein nettgenerator overlèt den andre faktoren til ein tredjepart mot eit penare ikon.
Viss kontoen framleis stadfestar kodane, er registreringa intakt og visinga kosmetisk. Slå opp i dokumentasjonen til autentiseringsappen sjølv om utgivaretikettar og ikonsøk, og lat oppføringa vere. Å redigere etiketten for å tvinge fram ein logo er ei endring av oppføringa av ein grunn som ikkje har noko med autentisering å gjere.
Hald det originale QR-biletet, den rå nøkkel-URI-en og kvar manuell hemmelegheit unna saker, chat-trådar, skjermbilete og offentlege feilsporar. Eit skjermbilete av ei oppsettsside inneheld ofte meir enn personen som tok det, hadde tenkt.
Når hemmelegheita faktisk vart avslørt
Handsam avsløringa som ei eiga hending med sin eigen respons. Bruk den støtta utskiftingsprosessen til tenesta for å registrere ein ny autentiseringsapp, stadfest at den nye oppføringa gjev godkjende kodar, og avvikle den gamle registreringa på tenaren. Sletting av oppføringa lokalt fjernar ikkje registreringa på tenarsida, så den avslørte hemmelegheita kan halde fram med å verke til tenesta får melding om noko anna. Det er i dette gapet mellom lokal sletting og tenartilstand at mesteparten av risikoen ligg.
Rekkjefølgja har noko å seie her. Registrer erstatninga fyrst, stadfest henne, og fjern fyrst deretter den gamle, fordi dei fleste tenester låser deg ute viss den siste faktoren forsvinn. Gjenopprettingskodar høyrer òg med i den rekkjefølgja, sidan dei er reservevegen når telefonen ikkje er tilgjengeleg.
Sjekk om den same hemmelegheita er brukt andre stader. Ein nøkkel-URI som er limt inn i ein generator, har forlate kontrollen din, og kontoen bak bør handsamast som delt til registreringa er bytt ut.
Støtteførespurnader bør skildre det visuelle problemet utan å ta med kodar eller oppsettmateriale. Alt kontospesifikt høyrer til den stadfesta kanalen til leverandøren, ikkje i ein offentleg tråd.
Ha ein gjenopprettingsveg før du slettar
Før du fjernar ei fungerande oppføring, må du stadfeste at ein godkjend gjenopprettingsveg finst og at du kan bruke han. Ein kosmetisk reparasjon som endar i ei utlåsing, er eit verre utfall enn feil logo, og utlåsingar er vanlege når den einaste registrerte eininga er den som vert redigert.
Godtakingsvilkåret er smalt: eit stadfesta tilhøve mellom kontoen og autentiseringsappen, med registreringsmaterialet halde privat. Eit kjent merke er ikkje ein del av det vilkåret, og fråværet er ikkje bevis på kompromittering.
Sjølve nøkkel-URI-formatet er dokumentert i spesifikasjonen til Google Authenticator for nøkkel-URI, som òg minner om at nyttelasten inneheld ei hemmelegheit og ikkje ein logo. Les han før du eksporterer noko frå ei oppføring du ikkje har råd til å miste.