Napačna ikona preverjevalnika? Zakaj logotip ne dokazuje ničesar
Manjkajoči logotip ne pove ničesar o tem, kdo ima vaš drugi dejavnik. Preverite registracijo prek računa in nikoli ne nalagajte kode QR, da bi popravili sliko.
Sivi kvadratki tam, kjer bi moral biti logotip blagovne znamke, so videti zaskrbljujoče, a so vendar napačna stvar, na katero se odzvati. Slika, ki jo nariše preverjevalnik, je podrobnost prikaza, izpeljana iz oznak v vnosu, medtem ko je varnostno vprašanje, ali skrivnost v tem vnosu pripada vašemu računu. Ločevanje teh dveh stvari je tisto, kar loči kozmetično popravilo od incidenta s poverilnicami. Prav tako ustavi popravilo, ki stvari poslabša.
Ikona in skrivnost odgovarjata na različni vprašanji
Vnos v preverjevalniku nastane iz ključnega URI-ja, ki nosi skupno skrivnost skupaj z oznako računa in imenom izdajatelja. Aplikacija nariše logotip izdajatelja, ki ga prepozna, neznan ali spremenjen izdajatelj pa preprosto ustvari splošno sliko. Nič v tem prikazu vam ne pove, kdo drug ima kopijo skrivnosti, in nič v pravilnem logotipu vam ne pove, da je vnos samo vaš. Berite prikaz kot namig o oznaki, ne kot izjavo o hrambi.
Velja tudi obratno, in to je nevarnejša smer. Prepričljiv logotip dokaže še manj kot manjkajoč.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Nikoli se znova ne registrirajte, da bi popravili sliko
Popravilo, ki kroži po spletu, je ponovno ustvarjanje kode QR, kar pomeni izvoz skrivnosti in njeno potiskanje skozi drugo orodje. To spremeni težavo prikaza v razkritje, ker izvoz vsebuje natanko tisto gradivo, ki ga napadalec potrebuje za ustvarjanje veljavnih kod. Nalaganje v spletni generator izroči drugi dejavnik tretji stranki v zameno za lepšo ikono.
Če račun še vedno preverja kode, je registracija nedotaknjena in prikaz je kozmetičen. Poglejte lastno dokumentacijo preverjevalnika o oznakah izdajatelja in iskanju ikon ter pustite vnos pri miru. Urejanje oznake, da bi vsilili logotip, je sprememba vnosa iz razloga, ki nima nič skupnega s preverjanjem pristnosti.
Hranite izvirno sliko QR, surovi ključni URI in vsako ročno skrivnost stran od zahtevkov, klepetalnih niti, posnetkov zaslona in javnih sledilnikov težav. Posnetek zaslona strani z nastavitvami pogosto vsebuje več, kot je nameraval tisti, ki ga je naredil.
Ko je bila skrivnost res razkrita
Ravnajte z razkritjem kot z ločenim incidentom z lastnim odzivom. Uporabite podprti postopek zamenjave v storitvi, da registrirate nov preverjevalnik, potrdite, da novi vnos ustvarja sprejete kode, in umaknite staro registracijo na strežniku. Brisanje vnosa lokalno ne odstrani registracije na strani strežnika, zato lahko razkrita skrivnost deluje naprej, dokler storitvi ne sporočite drugače. Prav v tej vrzeli med lokalnim brisanjem in stanjem strežnika je večina tveganja.
Vrstni red je tu pomemben. Najprej registrirajte zamenjavo, jo preverite in šele nato odstranite staro, ker vas bo večina storitev zaklenila, če zadnji dejavnik izgine. Tudi obnovitvene kode spadajo v to zaporedje, saj so rezervna pot, ko telefon ni na voljo.
Preverite, ali je bila ista skrivnost uporabljena kje drugje. Ključni URI, prilepljen v generator, je zapustil vaš nadzor, in račun za njim je treba obravnavati kot souporabljen, dokler registracija ni zamenjana.
Zahteve za podporo naj opišejo vizualno težavo brez kod ali gradiva za nastavitev. Vse, kar je specifično za račun, spada v preverjeni kanal ponudnika, ne v javno nit.
Pred brisanjem ohranite pot za obnovitev
Preden odstranite kateri koli delujoč vnos, potrdite, da obstaja odobrena pot za obnovitev in da jo lahko uporabite. Kozmetično popravilo, ki se konča z zaklepom, je slabši izid kot napačen logotip, zaklepi pa so pogosti, ko je edina registrirana naprava prav tista, ki jo urejate.
Pogoj sprejetja je ozek: preverjen odnos med računom in preverjevalnikom, pri čemer je registracijsko gradivo shranjeno zasebno. Znana značka ni del tega pogoja in njena odsotnost ni dokaz o kompromitaciji.
Sam format ključnega URI-ja je dokumentiran v specifikaciji ključnega URI-ja Google Authenticator, ki tudi opozarja, da vsebina nosi skrivnost in ne logotip. Preberite jo, preden kar koli izvozite iz vnosa, ki si ga ne morete privoščiti izgubiti.