සත්යාපක අයිකනය වැරදිද? ලාංඡනය කිසිවක් ඔප්පු නොකරන්නේ ඇයි
නැති වූ ලාංඡනයක් ඔබේ දෙවන සාධකය කා සතුව ඇත්දැයි කිසිවක් නොකියයි. ගිණුම හරහා ලියාපදිංචිය සත්යාපනය කරන්න, සහ පින්තූරයක් හැදීමට කිසිදා QR කේතය උඩුගත නොකරන්න.
සන්නාම ලාංඡනයක් තිබිය යුතු තැන අළු චතුරස්ර දිස්වීම කනස්සල්ලට හේතු වුවත්, එය ක්රියා කළ යුතු වැරදි දෙයයි. සත්යාපකය අඳින රූපය සටහනේ ඇති ලේබලවලින් ලබාගත් දර්ශන විස්තරයක් වන අතර, ආරක්ෂණ ප්රශ්නය වන්නේ එම සටහන තුළ ඇති රහස ඔබේ ගිණුමට අයත් ද යන්නයි. මේ දෙක වෙන් කර තැබීමයි කොස්මෙටික් අලුත්වැඩියාවක් සහ සත්යතා සිදුවීමක් අතර වෙනස. එය තත්ත්වය නරක අතට හරවන අලුත්වැඩියාව ද නවතයි.
අයිකනය සහ රහස වෙනස් ප්රශ්නවලට පිළිතුරු දෙයි
සත්යාපක සටහනක් සාදනුයේ ගිණුම් ලේබලය සහ නිකුත් කරන්නාගේ නම සමඟ හවුල් රහසක් දරන යතුරු URI එකකිනි. යෙදුම හඳුනන නිකුත් කරන්නාගෙන් ලාංඡනයක් අඳියි, නොදන්නා හෝ වෙනස් වූ නිකුත් කරන්නෙක් සාමාන්ය රූපයක් පමණක් නිපදවයි. එම දර්ශනයේ රහසේ තවත් පිටපතක් කා සතුව ඇත්දැයි කිසිවක් නොකියයි, නිවැරදි ලාංඡනයක සටහන ඔබට පමණක් අයත් බවක් ද කිසිවක් නොකියයි. දර්ශනය ලේබලයක් පිළිබඳ ඉඟියක් ලෙස කියවන්න, රැකවරණය පිළිබඳ ප්රකාශයක් ලෙස නොව.
ප්රතිවිරුද්ධය ද සත්යය, එය වඩාත් අනතුරුදායක දිශාවයි. ඒත්තු ගන්වන ලාංඡනයක් නැති එකකට වඩා අඩුවෙන් ඔප්පු කරයි.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
පින්තූරයක් හැදීමට කිසිදා නැවත ලියාපදිංචි නොවන්න
මාර්ගගතව කැරකෙන අලුත්වැඩියාව වන්නේ QR කේතය නැවත උත්පාදනය කිරීමයි, එනම් රහස අපනයනය කර තවත් මෙවලමක් හරහා යැවීමයි. එය දර්ශන ගැටලුවක් හෙළිදරව්වක් බවට පත් කරයි, මන්ද අපනයනයේ ප්රහාරකයාට වලංගු කේත සෑදීමට අවශ්ය ද්රව්ය හරියටම අඩංගු වේ. එය වෙබ් උත්පාදකයකට උඩුගත කිරීම ලස්සන අයිකනයක් වෙනුවට දෙවන සාධකය තෙවන පාර්ශ්වයකට භාර දීමයි.
ගිණුම තවමත් කේත සත්යාපනය කරන්නේ නම්, ලියාපදිංචිය නිරුපද්රිත වන අතර දර්ශනය කොස්මෙටික් ය. නිකුත් කරන්නාගේ ලේබල සහ අයිකන සෙවීම ගැන සත්යාපකයේම ලේඛන බලා සටහන එලෙසම තබන්න. ලාංඡනයක් බලෙන් පැනවීමට ලේබලය සංස්කරණය කිරීම සත්යාපනයට කිසිදු සම්බන්ධයක් නැති හේතුවක් නිසා සටහනේ වෙනසක් කිරීමයි.
මුල් QR රූපය, අමු යතුරු URI සහ අතින් සටහන් කළ ඕනෑම රහසක් ටිකට්, චැට් නූල්, තිර රුව සහ පොදු ගැටලු ට්රැකර්වලින් ඈත් කර තබන්න. සැකසුම් පිටුවක තිර රුවක් ගත් තැනැත්තා අදහස් කළ ප්රමාණයට වඩා බොහෝ විට බොහෝ දේ අඩංගු වේ.
රහස සැබවින්ම හෙළි වූ විට
හෙළිදරව්ව තමන්ගේම ප්රතිචාරයක් ඇති වෙනම සිදුවීමක් ලෙස සලකන්න. නව සත්යාපකයක් ලියාපදිංචි කිරීමට සේවාවේ ආධාරක ප්රතිස්ථාපන ක්රියාවලිය භාවිතා කරන්න, නව සටහන පිළිගත් කේත නිපදවන බව තහවුරු කරන්න, පසුව සේවා දායකයේ පැරණි ලියාපදිංචිය ඉවත් කරන්න. සටහන දේශීයව මකා දැමීම සේවා දායක පැත්තේ ලියාපදිංචිය ඉවත් නොකරයි, එබැවින් හෙළි වූ රහස සේවාවට වෙනත් ආකාරයකින් දන්වන තෙක් දිගටම ක්රියා කළ හැකිය. අවදානමේ වැඩි කොටස ඇත්තේ දේශීය මකා දැමීම සහ සේවා දායකයේ තත්ත්වය අතර ඇති මෙම පරතරයේය.
මෙහි අනුපිළිවෙල වැදගත්ය. පළමුව ප්රතිස්ථාපනය ලියාපදිංචි කරන්න, එය සත්යාපනය කරන්න, පසුව පමණක් පැරණි එක ඉවත් කරන්න, මන්ද අවසාන සාධකය අතුරුදහන් වුවහොත් බොහෝ සේවා ඔබව අගුළු දමනු ඇත. ප්රතිසාධන කේත ද එම අනුපිළිවෙලට අයත් වේ, මන්ද දුරකථනය නොමැති විට ඒවා විකල්ප මාර්ගය වේ.
එකම රහස වෙනත් තැනක භාවිතා කර ඇත්දැයි පරීක්ෂා කරන්න. උත්පාදකයකට අලවන ලද යතුරු URI ඔබේ පාලනයෙන් පිටව ගොස් ඇති අතර, එහි පිටුපස ඇති ගිණුම ලියාපදිංචිය ප්රතිස්ථාපනය වන තෙක් හවුල් ලෙස සැලකිය යුතුය.
සහාය ඉල්ලීම් කේත හෝ සැකසුම් ද්රව්ය ඇතුළත් නොකර දෘශ්ය ගැටලුව විස්තර කළ යුතුය. ගිණුමට විශේෂිත සියල්ල සපයන්නාගේ සත්යාපිත නාලිකාවට අයත් වේ, පොදු නූලකට නොවේ.
මකා දැමීමට පෙර ප්රතිසාධන මාර්ගයක් තබා ගන්න
ක්රියාකාරී සටහනක් ඉවත් කිරීමට පෙර, අනුමත ප්රතිසාධන මාර්ගයක් පවතින බවත් ඔබට එය භාවිතා කළ හැකි බවත් තහවුරු කරන්න. අගුළු වැටීමකින් අවසන් වන කොස්මෙටික් අලුත්වැඩියාවක් වැරදි ලාංඡනයට වඩා නරක ප්රතිඵලයකි, සහ ලියාපදිංචි එකම උපාංගය සංස්කරණය වන උපාංගයම වූ විට අගුළු වැටීම් සාමාන්යය.
පිළිගැනීමේ කොන්දේසිය පටුය: ගිණුම සහ සත්යාපකය අතර සත්යාපිත සම්බන්ධයක්, ලියාපදිංචි ද්රව්ය පෞද්ගලිකව තබා ගනිමින්. හුරුපුරුදු ලාංඡනයක් එම කොන්දේසියේ කොටසක් නොවන අතර එය නොමැති වීම සම්මුතියකට සාක්ෂියක් නොවේ.
යතුරු URI ආකෘතියම Google Authenticator යතුරු URI පිරිවිතරය තුළ ලේඛනගත කර ඇති අතර, එය පේලෝඩයේ ලාංඡනයක් නොව රහසක් ඇති බව ද සිහිපත් කරයි. අහිමි කර ගැනීමට ඔබට නොහැකි සටහනකින් යමක් අපනයනය කිරීමට පෙර එය කියවන්න.