அங்கீகாரி ஐகான் தவறா? லோகோ ஏன் எதையும் நிரூபிக்கவில்லை
இல்லாத லோகோ உங்கள் இரண்டாவது காரணி யாரிடம் உள்ளது என்பதைப் பற்றி எதுவும் சொல்லாது. கணக்கு வழியாகப் பதிவைச் சரிபார்க்கவும், படத்தைச் சரிசெய்ய QR குறியீட்டை ஒருபோதும் பதிவேற்ற வேண்டாம்.
பிராண்ட் லோகோ இருக்க வேண்டிய இடத்தில் சாம்பல் சதுரங்கள் தெரிவது கவலையளிக்கிறது, ஆனால் அவையே செயல்படக் கூடாத தவறான விஷயம். அங்கீகாரி வரையும் படம் உள்ளீட்டில் உள்ள லேபிள்களிலிருந்து பெறப்பட்ட காட்சி விவரம், அதே சமயம் பாதுகாப்புக் கேள்வி அந்த உள்ளீட்டில் உள்ள ரகசியம் உங்கள் கணக்கிற்கு உரியதா என்பதாகும். இவை இரண்டையும் தனித்தனியாக வைத்திருப்பதே அழகியல் பழுதுநீக்கத்தை நற்சான்று சம்பவத்திலிருந்து வேறுபடுத்துகிறது. மேலும் நிலைமையை மோசமாக்கும் பழுதுநீக்கத்தையும் இது தடுக்கிறது.
ஐகானும் ரகசியமும் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன
அங்கீகாரி உள்ளீடு கணக்கு லேபிள் மற்றும் வழங்குநர் பெயருடன் பகிரப்பட்ட ரகசியத்தைக் கொண்டு செல்லும் விசை URI-இல் இருந்து உருவாகிறது. பயன்பாடு தான் அறியும் வழங்குநரிடமிருந்து லோகோவை வரைகிறது, அறியாத அல்லது மாற்றப்பட்ட வழங்குநர் ஒரு பொதுவான படத்தை மட்டும் தருகிறது. அந்தக் காட்சியில் ரகசியத்தின் மற்றொரு நகல் யாரிடம் உள்ளது என்று எதுவும் சொல்லவில்லை, சரியான லோகோவிலும் உள்ளீடு உங்களுக்கு மட்டுமே சொந்தம் என்று எதுவும் சொல்லவில்லை. காட்சியை லேபிள் பற்றிய துப்பாகப் படியுங்கள், பாதுகாப்பு பற்றிய அறிக்கையாக அல்ல.
எதிர்மறையும் உண்மைதான், அதுவே அதிக ஆபத்தான திசை. நம்பவைக்கும் லோகோ இல்லாத லோகோவை விடக் குறைவாகவே நிரூபிக்கிறது.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
படத்தைச் சரிசெய்ய ஒருபோதும் மீண்டும் பதிவு செய்ய வேண்டாம்
இணையத்தில் சுற்றும் பழுதுநீக்கம் QR குறியீட்டை மீண்டும் உருவாக்குவது, அதாவது ரகசியத்தை ஏற்றுமதி செய்து மற்றொரு கருவியின் வழியாக அனுப்புவது. இது காட்சிப் பிரச்சினையை வெளிப்படுத்தலாக மாற்றுகிறது, ஏனெனில் ஏற்றுமதியில் தாக்குபவருக்குச் செல்லுபடியாகும் குறியீடுகளை உருவாக்கத் தேவையான பொருள் அப்படியே உள்ளது. அதை வலை உருவாக்கியில் பதிவேற்றுவது அழகான ஐகானுக்கு ஈடாக இரண்டாவது காரணியை மூன்றாம் தரப்பினரிடம் ஒப்படைப்பதாகும்.
கணக்கு இன்னும் குறியீடுகளைச் சரிபார்த்தால், பதிவு அப்படியே உள்ளது, காட்சி அழகியல் சார்ந்தது. வழங்குநர் லேபிள்கள் மற்றும் ஐகான் தேடல் பற்றி அங்கீகாரியின் சொந்த ஆவணங்களைப் பார்க்கவும், உள்ளீட்டை அப்படியே விடவும். லோகோவை வலுக்கட்டாயமாக்க லேபிளைத் திருத்துவது அங்கீகாரத்துடன் எந்தத் தொடர்பும் இல்லாத காரணத்திற்காக உள்ளீட்டில் மாற்றம் செய்வதாகும்.
அசல் QR படம், மூல விசை URI மற்றும் கைமுறை ரகசியம் எதையும் டிக்கெட்டுகள், அரட்டை இழைகள், திரைப்பிடிப்புகள் மற்றும் பொது சிக்கல் டிராக்கர்களில் இருந்து விலக்கி வைக்கவும். அமைப்புப் பக்கத்தின் திரைப்பிடிப்பில் எடுத்தவர் நினைத்ததை விட அதிகம் இருக்கும்.
ரகசியம் உண்மையில் வெளிப்பட்டபோது
வெளிப்படுத்தலை அதன் சொந்த பதிலைக் கொண்ட தனிச் சம்பவமாகக் கருதுங்கள். புதிய அங்கீகாரியைப் பதிவு செய்ய சேவையின் ஆதரவு பெற்ற மாற்று செயல்முறையைப் பயன்படுத்துங்கள், புதிய உள்ளீடு ஏற்கத்தக்க குறியீடுகளை உருவாக்குகிறது என்பதை உறுதிசெய்து, பின்னர் சேவையகத்தில் பழைய பதிவை விலக்குங்கள். உள்ளீட்டை உள்ளூரில் நீக்குவது சேவையகப் பக்கப் பதிவை நீக்காது, எனவே வெளிப்பட்ட ரகசியம் சேவைக்கு வேறுவிதமாகத் தெரிவிக்கப்படும் வரை தொடர்ந்து செயல்படலாம். உள்ளூர் நீக்கத்திற்கும் சேவையகத்தின் நிலைக்கும் இடையிலான இந்த இடைவெளியில்தான் பெரும்பாலான ஆபத்து உள்ளது.
இங்கே வரிசை முக்கியம். முதலில் மாற்றைப் பதிவு செய்யுங்கள், சரிபார்க்கவும், பின்னர் மட்டுமே பழையதை நீக்குங்கள், ஏனெனில் கடைசிக் காரணி மறைந்தால் பெரும்பாலான சேவைகள் உங்களைப் பூட்டிவிடும். மீட்புக் குறியீடுகளும் அந்த வரிசையில் அடங்கும், ஏனெனில் தொலைபேசி கிடைக்காதபோது அவையே மாற்று வழி.
அதே ரகசியம் வேறு எங்காவது பயன்படுத்தப்பட்டதா எனப் பார்க்கவும். உருவாக்கியில் ஒட்டப்பட்ட விசை URI உங்கள் கட்டுப்பாட்டை விட்டு வெளியேறியுள்ளது, அதன் பின்னால் உள்ள கணக்கு பதிவு மாற்றப்படும் வரை பகிரப்பட்டதாகக் கருதப்பட வேண்டும்.
ஆதரவு கோரிக்கைகள் குறியீடுகள் அல்லது அமைப்புப் பொருட்களைச் சேர்க்காமல் காட்சிப் பிரச்சினையை விவரிக்க வேண்டும். கணக்கிற்கு உரிய அனைத்தும் வழங்குநரின் சரிபார்க்கப்பட்ட சேனலுக்கு உரியது, பொது இழைக்கு அல்ல.
நீக்குவதற்கு முன் மீட்பு வழியை வைத்திருங்கள்
செயல்படும் எந்த உள்ளீட்டையும் அகற்றுவதற்கு முன், அங்கீகரிக்கப்பட்ட மீட்பு வழி உள்ளதா, அதைப் பயன்படுத்த முடியுமா என்பதை உறுதிசெய்யுங்கள். பூட்டுதலில் முடியும் அழகியல் பழுதுநீக்கம் தவறான லோகோவை விட மோசமான முடிவு, பதிவுசெய்யப்பட்ட ஒரே சாதனமே திருத்தப்படும் சாதனமாக இருக்கும்போது பூட்டுதல்கள் பொதுவானவை.
ஏற்பின் நிபந்தனை குறுகியது: கணக்கிற்கும் அங்கீகாரிக்கும் இடையே சரிபார்க்கப்பட்ட உறவு, பதிவுப் பொருட்கள் தனிப்பட்டதாக வைக்கப்படுவதுடன். பரிச்சயமான பேட்ஜ் அந்த நிபந்தனையின் பகுதி அல்ல, அது இல்லாதது சமரசத்திற்கான சான்று அல்ல.
விசை URI வடிவமே Google Authenticator விசை URI விவரக்குறிப்பு-இல் ஆவணப்படுத்தப்பட்டுள்ளது, இது பேலோடில் லோகோ அல்ல, ரகசியம் உள்ளது என்பதையும் நினைவூட்டுகிறது. இழக்க முடியாத உள்ளீட்டிலிருந்து எதையும் ஏற்றுமதி செய்வதற்கு முன் அதைப் படியுங்கள்.