Autentifikator belgisi noto'g'ri? Nega logotip hech narsani isbotlamaydi
Yo'q logotip ikkinchi omilingiz kimda ekanligi haqida hech narsa demaydi. Hisob orqali ro'yxatdan o'tishni tekshiring va rasmni tuzatish uchun hech qachon QR kodini yuklamang.
Brend logotipi bo'lishi kerak bo'lgan joyda kulrang kvadratlar xavotirli ko'rinadi, ammo ular ustida harakat qilish kerak bo'lmagan noto'g'ri narsadir. Autentifikator chizadigan rasm yozuvdagi yorliqlardan olingan ko'rsatish tafsilotidir, xavfsizlik savoli esa o'sha yozuv ichidagi sir sizning hisobingizga tegishli yoki yo'qligi. Shu ikkalasini ajratib turish kosmetik tuzatishni hisob ma'lumotlari hodisasidan farqlaydi. Bu holatni yomonlashtiradigan tuzatishni ham to'xtatadi.
Belgi va sir turli savollarga javob beradi
Autentifikator yozuvi hisob yorlig'i va chiqaruvchi nomi bilan birga umumiy sirni olib yuruvchi kalit URI dan yaratiladi. Ilova o'zi taniydigan chiqaruvchidan logotip chizadi, noma'lum yoki o'zgartirilgan chiqaruvchi esa faqat umumiy rasm beradi. Bu ko'rsatishda sirning yana kimda nusxasi borligini aytadigan hech narsa yo'q va to'g'ri logotipda yozuv faqat sizniki ekanini aytadigan hech narsa yo'q. Ko'rsatishni yorliq haqidagi ishora sifatida o'qing, saqlash haqidagi bayonot sifatida emas.
Buning aksi ham to'g'ri va bu xavfliroq yo'nalishdir. Ishonarli logotip yo'q logotipdan ham kamroq narsani isbotlaydi.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Rasmni tuzatish uchun hech qachon qayta ro'yxatdan o'tmang
Internetda aylanib yurgan tuzatish QR kodini qayta yaratishdir, ya'ni sirni eksport qilib, uni boshqa vosita orqali o'tkazish. Bu ko'rsatish muammosini oshkor qilishga aylantiradi, chunki eksportda hujumchiga haqiqiy kodlar yaratish uchun kerak bo'lgan materialning o'zi bor. Uni veb-generatorga yuklash ikkinchi omilni chiroyliroq belgi evaziga uchinchi tomonga topshirishdir.
Agar hisob hali ham kodlarni tasdiqlasa, ro'yxatdan o'tish buzilmagan va ko'rsatish kosmetik. Chiqaruvchi yorliqlari va belgi qidiruvi haqida autentifikatorning o'z hujjatlarini ko'ring va yozuvni o'z holicha qoldiring. Logotipni majburlash uchun yorliqni tahrirlash autentifikatsiyaga hech qanday aloqasi bo'lmagan sabab bilan yozuvni o'zgartirishdir.
Asl QR rasmni, xom kalit URI ni va har qanday qo'lda kiritilgan sirni chiptalar, chat oqimlari, ekran suratlari va ommaviy muammo kuzatuvchilaridan uzoqda saqlang. Sozlash sahifasining ekran surati ko'pincha uni olgan kishi o'ylaganidan ko'proq narsani o'z ichiga oladi.
Sir haqiqatan oshkor bo'lganda
Oshkor qilishni o'z javobiga ega alohida hodisa deb biling. Yangi autentifikatorni ro'yxatdan o'tkazish uchun xizmatning qo'llab-quvvatlanadigan almashtirish jarayonidan foydalaning, yangi yozuv qabul qilinadigan kodlar berishiga ishonch hosil qiling va serverdagi eski ro'yxatdan o'tishni bekor qiling. Yozuvni mahalliy o'chirish server tomonidagi ro'yxatdan o'tishni olib tashlamaydi, shuning uchun oshkor bo'lgan sir xizmatga boshqacha xabar berilmaguncha ishlashda davom etishi mumkin. Xavfning katta qismi mahalliy o'chirish va server holati o'rtasidagi shu bo'shliqda.
Bu yerda tartib muhim. Avval o'rinbosarni ro'yxatdan o'tkazing, uni tekshiring va shundan keyingina eskisini olib tashlang, chunki oxirgi omil yo'qolsa, aksariyat xizmatlar sizni bloklaydi. Tiklash kodlari ham shu tartibga kiradi, chunki telefon mavjud bo'lmaganda ular zaxira yo'ldir.
Xuddi shu sir boshqa joyda ishlatilganini tekshiring. Generatorga yopishtirilgan kalit URI sizning nazoratingizdan chiqdi va uning ortidagi hisob ro'yxatdan o'tish almashtirilgunga qadar umumiy deb hisoblanishi kerak.
Yordam so'rovlarida kod yoki sozlash materiallarisiz vizual muammo tavsiflanishi kerak. Hisobga tegishli hamma narsa provayderning tasdiqlangan kanaliga tegishli, ommaviy mavzuga emas.
O'chirishdan oldin tiklash yo'lini saqlang
Har qanday ishlayotgan yozuvni olib tashlashdan oldin tasdiqlangan tiklash yo'li borligini va undan foydalana olishingizni tekshiring. Bloklanish bilan tugaydigan kosmetik tuzatish noto'g'ri logotipdan ham yomonroq natija, bloklanishlar esa yagona ro'yxatdan o'tgan qurilma tahrirlanayotgan qurilma bo'lganda tez-tez uchraydi.
Qabul sharti tor: hisob va autentifikator o'rtasidagi tasdiqlangan aloqa, ro'yxatdan o'tish materiallari esa maxfiy saqlanadi. Tanish nishon bu shartning qismi emas va uning yo'qligi buzilishning isboti emas.
Kalit URI formati o'zi Google Authenticator kalit URI spetsifikatsiyasida hujjatlashtirilgan, u ham foydali yuklamada logotip emas, sir borligini eslatadi. Yo'qotishga qurbingiz yetmaydigan yozuvdan biror narsa eksport qilishdan oldin uni o'qing.