Fel ikon i autentiseringsappen? Därför bevisar logotypen ingenting
En saknad logotyp säger ingenting om vem som har din andra faktor. Verifiera registreringen via kontot och ladda aldrig upp QR-koden för att laga en bild.
Grå rutor där en varumärkeslogotyp borde finnas ser alarmerande ut, och ändå är de det felaktiga att agera på. Bilden som en autentiseringsapp ritar är en visningsdetalj som härleds från etiketterna i posten, medan säkerhetsfrågan är om hemligheten i den posten tillhör ditt konto. Att hålla de två isär är det som skiljer en kosmetisk reparation från en incident med inloggningsuppgifter. Det stoppar också reparationen som gör saken värre.
Ikonen och hemligheten svarar på olika frågor
En post i autentiseringsappen skapas från en nyckel-URI som bär en delad hemlighet tillsammans med en kontoetikett och ett utgivarnamn. Appen ritar en logotyp från den utgivare den känner igen, och en okänd eller ändrad utgivare ger bara en allmän bild. Ingenting i den visningen berättar vem annars som har en kopia av hemligheten, och ingenting i en korrekt logotyp berättar att posten bara är din. Läs visningen som en ledtråd om en etikett, inte som ett påstående om förvaring.
Det omvända gäller också, och det är den farligare riktningen. En övertygande logotyp bevisar ännu mindre än en saknad.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Registrera aldrig om för att laga en bild
Reparationen som cirkulerar på nätet är att generera QR-koden på nytt, vilket innebär att exportera hemligheten och skicka den genom ett annat verktyg. Det förvandlar ett visningsproblem till ett avslöjande, eftersom exporten innehåller exakt det material en angripare behöver för att skapa giltiga koder. Att ladda upp den till en webbgenerator lämnar över den andra faktorn till en tredje part i utbyte mot en snyggare ikon.
Om kontot fortfarande verifierar koder är registreringen intakt och visningen kosmetisk. Slå upp autentiseringsappens egen dokumentation om utgivaretiketter och ikonsökning och låt posten vara. Att redigera etiketten för att tvinga fram en logotyp är en ändring av posten av ett skäl som inte har något med autentisering att göra.
Håll den ursprungliga QR-bilden, den råa nyckel-URI:n och varje manuell hemlighet borta från ärenden, chattrådar, skärmbilder och offentliga felspårare. En skärmbild av en installationssida innehåller ofta mer än vad personen som tog den avsåg.
När hemligheten faktiskt avslöjades
Behandla ett avslöjande som en separat incident med eget svar. Använd tjänstens stödda utbytesprocess för att registrera en ny autentiseringsapp, bekräfta att den nya posten ger accepterade koder och avveckla den gamla registreringen på servern. Att radera posten lokalt tar inte bort registreringen på serversidan, så den avslöjade hemligheten kan fortsätta fungera tills tjänsten får besked om annat. Det är i gapet mellan lokal radering och serverns tillstånd som större delen av risken ligger.
Ordningen spelar roll här. Registrera ersättningen först, verifiera den och ta först därefter bort den gamla, eftersom de flesta tjänster låser dig ute om den sista faktorn försvinner. Återställningskoder hör också till den ordningen, eftersom de är reservvägen när telefonen inte är tillgänglig.
Kontrollera om samma hemlighet använts någon annanstans. En nyckel-URI som klistrats in i en generator har lämnat din kontroll, och kontot bakom den bör betraktas som delat tills registreringen bytts ut.
Supportärenden bör beskriva det visuella problemet utan att inkludera koder eller installationsmaterial. Allt kontospecifikt hör till leverantörens verifierade kanal, inte till en offentlig tråd.
Ha en återställningsväg före radering
Innan du tar bort en fungerande post måste du bekräfta att en godkänd återställningsväg finns och att du kan använda den. En kosmetisk reparation som slutar i en utelåsning är ett sämre utfall än fel logotyp, och utelåsningar är vanliga när den enda registrerade enheten är den som redigeras.
Acceptansvillkoret är snävt: en verifierad relation mellan kontot och autentiseringsappen, med registreringsmaterialet hållet privat. Ett välbekant märke är inte en del av det villkoret, och att det saknas är inte bevis på kompromiss.
Själva nyckel-URI-formatet är dokumenterat i Google Authenticators specifikation för nyckel-URI, som också påminner om att nyttolasten innehåller en hemlighet och inte en logotyp. Läs den innan du exporterar något från en post du inte har råd att förlora.