Viscosity si je zapomnil geslo: kaj je naredilo to potrditveno polje

To potrditveno polje na prijavnem pozivu je videti kot nastavitev odjemalca, a je na upravljanem računalniku pogosto odločitev politike. Kontrola zapomnitve v Viscosity shrani poverilnice v zbirko ključev macOS, ko namestitev dovoljuje shranjevanje. Mit je, da potrditveno polje vedno nastavite sami. V praksi ga lahko blokirajo tri ločene stvari, in samo ena od njih se nanaša na geslo.

Kaj potrditveno polje dejansko shrani

Izbira možnosti zapomnitve od odjemalca zahteva, da vrednost obdrži za to eno povezavo in račun. Element pride v zbirko ključev, poznejše prijave pa ga znova uporabijo prek podprtega poziva in ne prek skrite nastavitve. V samo datoteko povezave se nič ne zapiše. Ta ločitev je tudi razlog, da odstranitev elementa pozneje povzroči poziv namesto pokvarjenega profila.

Shranjena vrednost je vhod za preverjanje pristnosti, ki bi ga strežnik tako ali tako izvedel. Ne spreminja, kaj zahteva prehod, ne obide drugega dejavnika in ne spremeni enkratne kode v znova uporabno skrivnost. Skrajša tipkanje, ne pa politike, ki jo namestitev uporablja za ta račun.

Zakaj lahko kontrole manjka

Skrbnik lahko za upravljeno namestitev onemogoči shranjevanje poverilnic, in SparkLabs dokumentira kontrolo zapomnitve skupaj z njenim vedenjem v zbirki ključev v vodniku za shranjevanje poverilnic. Ko potrditvenega polja ni, ni pokvarjeno, in iskanje ukaza nastavitev, ki bi ga zaobšel, je napačen odziv.

Vprašajte lastnika, kateri podprti potek dela velja namesto tega. Namestitev, ki prepoveduje shranjevanje, ima običajno razlog, in razlog je pogosto ta, da je račun v skupni rabi, da naprava ni zaupanja vredna ali da morajo poverilnice po urniku poteči. Zaobidenje nastavitve spremeni namerno kontrolo v incident, incident pa običajno pride s priloženo revizijo nekoga drugega.

Pri neupravljeni namestitvi je manjkajoča kontrola vprašanje za podporo s priloženo številko različice. Pošljite nameščeno različico odjemalca in to, kar poziv dejansko prikaže, namesto ugibanja o skritih privzetih vrednostih.

Trije pozivi, ki niso isti poziv

Enkratna koda ni geslo, geslo ni dovoljenje zbirke ključev, in zavrnitev strežnika ni nobeno od teh treh. Njihovo mešanje ustvari napake, ki se berejo kot napačne poverilnice, medtem ko je resnična težava polje, pogovorno okno ali pot.

Pogovorno okno zbirke ključev je lokalno po zasnovi. Vpraša, ali sme ta aplikacija brati ta element na tem računalniku, in njegova odobritev strežniku VPN ne pove ničesar.

Zato zavrnitev pogovornega okna ustvari napako na strani odjemalca, ki je strežnik nikoli ne vidi, medtem ko napačno geslo ustvari zavrnitev na strani strežnika, o kateri lahko odjemalec le poroča. Preberite pogovorno okno, preden odgovorite, in preverite, ali je aplikacija, ki zahteva, odjemalec, ki ga pričakujete, in ne namestitveni program ali pomožni proces. Razlika je najpomembnejša na računalnikih v skupni rabi, kjer je lahko element dosegljiv več kot enemu računu.

Drugi dejavnik stoji zunaj vsega tega. Shranjevanje gesla ne shrani kode, in namestitev, ki zahteva kodo, jo še vedno zahteva pri vsaki povezavi. Ta korak naj bo med testiranjem viden, ker tok, ki ga tiho preskoči, ni tok, ki ste ga nastavili.

Obnovitev enih poverilnic brez ponastavitve ostalih

Če preverjanje pristnosti po spremembi gesla ne uspe, uporabite dokumentirano pot odjemalca za ponovni poziv in posodobitev za to eno povezavo, namesto da bi zbirko ključev urejali ročno. Preberite sporočilo, preden karkoli zamenjate, ker se časovna omejitev, zavrnitev potrdila ali manjkajoča pot ne popravijo s prepisom shranjenega gesla. Ponavljanje tega vas predvsem nauči prezreti napako, ki jo prikazuje odjemalec. Posodobite prizadete poverilnice, nato se znova povežite in opazujte, kateri poziv se pojavi.

Popolna ponastavitev zbirke ključev, ki jo predlagajo forumi za podporo, je veliko večja sprememba od težave. Shranjeno geslo ene povezave nima nič skupnega s potrdilom druge, in brisanje vsega spremeni en zastarel element v celo popoldne ponovne registracije.

Končajte tako, da se odklopite in znova povežete z običajnimi kontrolami, ter potrdite, da se uporablja predvideni račun in da odstranitev shranjenega elementa povzroči poziv namesto napake. Predvidljiva ponovna uporaba z enim jasnim načinom posodobitve ali odstranitve poverilnic je rezultat, ki ga je vredno preizkusiti.