Aikoni ya kithibitishaji si sahihi? Kwa nini nembo haithibitishi chochote
Nembo inayokosekana haisemi chochote kuhusu nani anashikilia kipengele chako cha pili. Thibitisha usajili kupitia akaunti, na kamwe usipakie msimbo wa QR ili kurekebisha picha.
Mraba wa kijivu mahali ambapo nembo ya chapa inapaswa kuwa huonekana kwa wasiwasi, na bado ni kitu kibaya cha kuchukua hatua. Picha ambayo kithibitishaji huchora ni maelezo ya onyesho yanayotokana na lebo zilizo kwenye ingizo, wakati swali la usalama ni kama siri iliyo ndani ya ingizo hilo ni ya akaunti yako. Kutenganisha mambo haya mawili ndiko kunakotofautisha ukarabati wa mwonekano na tukio la vitambulisho. Pia huzuia ukarabati unaozidisha matatizo.
Aikoni na siri hujibu maswali tofauti
Ingizo la kithibitishaji huundwa kutoka URI ya ufunguo inayobeba siri iliyoshirikiwa pamoja na lebo ya akaunti na jina la mtoa huduma. Programu huchora nembo kutoka kwa mtoa huduma inayomtambua, na mtoa huduma asiyefahamika au aliyebadilishwa hutoa picha ya jumla tu. Hakuna chochote katika onyesho hilo linalokuambia nani mwingine ana nakala ya siri, na hakuna chochote katika nembo sahihi linalokuambia kwamba ingizo ni lako peke yako. Soma onyesho kama kidokezo kuhusu lebo, si kama tamko kuhusu ulinzi.
Kinyume chake pia ni kweli, na hiyo ndiyo mwelekeo wa hatari zaidi. Nembo ya kushawishi huthibitisha hata kidogo kuliko isiyokuwepo.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Kamwe usijiandikishe tena ili kurekebisha picha
Ukarabati unaozunguka mtandaoni ni kuzalisha tena msimbo wa QR, ambayo inamaanisha kuhamisha siri na kuipitisha kupitia chombo kingine. Hilo hugeuza tatizo la onyesho kuwa ufichuzi, kwa sababu hamisho lina vyenye vifaa ambavyo mvamizi anahitaji ili kuzalisha misimbo halali. Kuipakia kwenye kizalishaji cha wavuti hukabidhi kipengele cha pili kwa mtu wa tatu badala ya aikoni nzuri zaidi.
Ikiwa akaunti bado inathibitisha misimbo, usajili uko salama na onyesho ni la mwonekano. Angalia nyaraka za kithibitishaji yenyewe kuhusu lebo za mtoa huduma na utafutaji wa aikoni, na uache ingizo kama lilivyo. Kubadilisha lebo ili kulazimisha nembo ni mabadiliko kwenye ingizo kwa sababu isiyohusiana kabisa na uthibitishaji.
Weka picha asili ya QR, URI mbichi ya ufunguo na siri yoyote ya mkono mbali na tikiti, nyuzi za gumzo, picha za skrini na vifuatiliaji vya matatizo vya umma. Picha ya skrini ya ukurasa wa mipangilio mara nyingi huwa na zaidi ya alivyokusudia mtu aliyeipiga.
Wakati siri ilifichuliwa kwa kweli
Chukulia ufichuzi kama tukio tofauti lenye jibu lake. Tumia mchakato wa uingizwaji unaoungwa mkono na huduma kusajili kithibitishaji kipya, thibitisha kwamba ingizo jipya hutoa misimbo inayokubaliwa, kisha ondoa usajili wa zamani kwenye seva. Kufuta ingizo nje ya mtandao hakuna kuondoa usajili upande wa seva, kwa hiyo siri iliyofichuliwa inaweza kuendelea kufanya kazi hadi huduma iarifiwe vinginevyo. Sehemu kubwa ya hatari iko katika pengo kati ya kufuta nje ya mtandao na hali ya seva.
Mpangilio ni muhimu hapa. Sajili mbadala kwanza, uthibitishe, na kisha tu uondoe wa zamani, kwa sababu huduma nyingi zitakufungia ikiwa kipengele cha mwisho kitatoweka. Misimbo ya urejeshaji pia iko katika mpangilio huo, kwa kuwa ndiyo njia mbadala wakati simu haipatikani.
Angalia kama siri hiyo hiyo ilitumika mahali pengine. URI ya ufunguo iliyobandikwa kwenye kizalishaji imetoka katika udhibiti wako, na akaunti iliyo nyuma yake inapaswa kuchukuliwa kama iliyoshirikiwa hadi usajili ubadilishwe.
Maombi ya msaada yanapaswa kuelezea tatizo la kuona bila kujumuisha misimbo au vifaa vya mipangilio. Kila kitu kinachohusu akaunti ni cha kituo kilichothibitishwa cha mtoa huduma, si kwa uzi wa umma.
Weka njia ya urejeshaji kabla ya kufuta
Kabla ya kuondoa ingizo lolote linalofanya kazi, thibitisha kwamba njia ya urejeshaji iliyoidhinishwa ipo na kwamba unaweza kuitumia. Ukarabati wa mwonekano unaoishia kufungwa ni matokeo mabaya kuliko nembo isiyo sahihi, na kufungwa ni kawaida wakati kifaa pekee kilichosajiliwa ni kile kinachohaririwa.
Sharti la kukubali ni jembamba: uhusiano uliothibitishwa kati ya akaunti na kithibitishaji, huku vifaa vya usajili vikihifadhiwa kwa faragha. Beji inayojulikana si sehemu ya sharti hilo, na kutokuwepo kwake si uthibitisho wa uvunjaji.
Muundo wa URI ya ufunguo wenyewe umeandikwa katika vipimo vya URI ya ufunguo vya Google Authenticator, ambavyo pia hukumbusha kwamba mzigo una siri na si nembo. Visome kabla ya kuhamisha chochote kutoka kwa ingizo ambalo huwezi kumudu kulipoteza.