MeldID Menambah Mod Penggera Panik: Apa yang Berlaku Apabila Akses Akaun Tidak Boleh Dipercayai Lagi

Pada artikel sebelum ini mengenai MeldID, saya membincangkan bagaimana sistem berfungsi dalam mode biasa: menyimpan profil yang dikendalikan, membantu log masuk ke perkhidmatan yang disambungkan, menyegerakkan rekod TOTP antara peranti dan membolehkan pengesahan baru melalui aplikasi mudah alih.

Namun, setiap sistem pengenalan mempunyai senario yang biasanya diingati terlalu lewat: apa yang perlu dilakukan jika pengguna tidak lagi mempercayai keadaan akses semasa ke akaunnya?

Ini tidak memerlukan pengetahuan tentang penggodaman yang telah berlaku. Kadang-kadang cukup dengan e-mel pemulihan kata laluan yang tidak dijangka, sesi yang tidak dikenali, atau login dari peranti yang tidak dikenali oleh pemiliknya.

Untuk situasi seperti ini, MeldID memperkenalkan dua mekanisme baharu: penjadualan semula penukaran kata laluan dan mod panik.

Pertama, penting untuk memahami bagaimana kata laluan MeldID disusun

Dalam MeldID, pengguna tidak mencipta kata laluan secara manual — ia dijana oleh sistem. Ini membolehkan segera mengelakkan kombinasi lemah dan boleh diramalkan, pengulangan penggunaan kata laluan yang biasa dan isu lain yang berkaitan dengan pilihan sendiri.

Selain itu, kata laluan yang sedang digunakan tidak dihantar kepada pengguna melalui e-mel. Mel tidak mempunyai tempat di mana kata laluan MeldID yang sedia ada boleh diakses melalui e-mel.

Prosedur pemulihan juga tidak mendedahkan kata laluan lama. Sebaliknya, ia membolehkan permulaan penciptaan kata laluan baharu.

Oleh itu, kompromi terhadap e-mel mencipta ancaman lain: seseorang yang mendapat akses ke e-mel tersebut tidak mengetahui kata laluan MeldID yang aktif, tetapi boleh mencuba prosedur pemulihan untuk menetapkan yang baharu.

Senario ini menjadi salah satu sebab mengapa logik pemulihan diubah.

Kata laluan tidak lagi berubah serta-merta

Dalam senario pemulihan biasa, semua berlaku hampir serta-merta. Pengguna memohon kata laluan baharu, menerima e-mel dan menyelesaikan proses.

Ini memudahkan jika e-mel hanya dikawal oleh pemilik. Tetapi jika akses kepada e-mel tersebut diperoleh oleh orang lain, pemulihan segera menjadikan e-mel itu sebagai jalan langsung untuk mengakses akaun yang berkaitan.

Di MeldID, permohonan kata laluan baharu awalnya menjadi peringatan, bukan penggantian segera kata laluan lama. Pengguna akan menerima pemberitahuan mengenai cubaan pemulihan itu, dan proses menunggu akan bermula.

Tempoh menunggu ini boleh diubah, tetapi prinsipnya tetap sama: antara permohonan dan pengaktifan kata laluan baharu terdapat masa untuk memeriksa keadaan.

Kata laluan lama tetap berkuat kuasa pada masa itu. Oleh itu, memulakan proses pemulihan tidak serta-merta bermakna kawalan ke atas akaun telah berpindah ke orang lain.

Jika aplikasi tidak tersedia

Ada satu senario penting yang mudah dilupakan. Pengguna mungkin memulihkan kata laluan sendiri, tetapi tidak mempunyai akses ke aplikasi MeldID: telefon hilang, rosak, dikenakan caj atau tidak dapat diakses buat sementara waktu.

Dalam situasi ini, pemulihan tetap boleh selesai. Selepas tempoh yang ditetapkan berakhir, kata laluan baharu secara automatik akan berkuat kuasa. Aplikasi mudah alih tidak wajib digunakan untuk prosedur pemulihan standard.

Oleh itu, orang yang memulakan penukaran kata laluan dan kini tidak dapat membuka aplikasi tidak perlu memulakan prosedur itu dari awal. Cukup tunggu ia selesai dan log masuk menggunakan kata laluan baharu.

Jika aplikasi tersedia, terdapat lebih banyak pilihan: pengguna boleh segera mengaktifkan kata laluan baharu atau membatalkan permintaan yang mencurigakan. Jika tiada akses ke aplikasi, proses pemulihan tertangguh akan terus berfungsi seperti biasa.

Pengguna yang membuat keputusan sendiri tentang langkah seterusnya

Jika pemulihan benar-benar dimulakan oleh pemilik akaun dan aplikasi tersedia, mereka boleh membuka MeldID dan mengaktifkan kata laluan baharu segera, tanpa menunggu tempoh menunggu yang ditetapkan.

Jika permintaan itu mengejutkan, ia boleh dibatalkan melalui aplikasi. Kata laluan baharu tidak akan berkuat kuasa, dan kata laluan lama akan kekal.

Ini adalah perubahan penting dari segi logik pemulihan itu sendiri. Sistem tidak menganggap setiap permintaan sebagai betul secara automatik hanya kerana ia dihantar melalui e-mel. Ia memberi pemilik akaun peluang untuk campur tangan dan membuat keputusan melalui peranti mudah alih yang dipercayai.

Bayangkan situasi biasa: seseorang menerima notifikasi perubahan kata laluan, walaupun mereka sendiri tidak memintanya. Mereka membatalkan operasi itu dalam aplikasi, lalu menyiasat e-mel mereka, peranti dan mencari punca aktiviti yang mencurigakan.

MeldID tidak dapat memulihkan kawalan ke atas e-mel yang telah digodam. Tetapi ia boleh memastikan kompromi e-mel tidak serta-merta membolehkan pemasangan kata laluan baharu untuk akaun utama.

Mod panik menarik balik akses aktif

Penjadualan semula penukaran kata laluan membantu membeli masa. Mod panik direka untuk keadaan apabila ini tidak lagi mencukupi dan pengguna mahu segera menghentikan akses yang telah diberikan sebelumnya ke akaun.

Ia diaktifkan dari aplikasi mudah alih dengan satu tindakan.

Selepas diaktifkan, sistem akan menarik balik token token — kunci akses yang menentukan sama ada pengguna telah disahkan — dan menamatkan sesi yang sedang aktif di peranti mudah alih dan laman web yang berkaitan dengan akaun.

Ini bermaknainya sesi semasa di telefon tidak lagi sah. Pengesahan juga ditarik balik di telefon pintar lain, tablet, pelayar Internet dan aplikasi yang pernah digunakan untuk login.

Mod ini berkuat kuasa dalam jangka masa tertentu. Tempoh ini boleh diubah, tetapi prinsip utama ialah akses sedia ada akan ditamatkan, memberi pengguna masa terjamin untuk memeriksa keadaan.

Mod panik tidak memadam data

Nama mod ini mungkin kelihatan radikal, jadi penting untuk menjelaskan apa yang tidak dilakukan oleh mod ini.

Mod panik tidak memadam rekod TOTP, profil yang disimpan, tetapan atau data pengguna lain. Ia tidak membersihkan kandungan akaun dan tidak menjadikannya kosong.

Perubahan yang berlaku hanyalah pada keadaan akses: token aktif ditarik balik dan sesi yang sedang aktif dihentikan. Selepas akaun kembali ke mod biasa, data yang disimpan kekal dan tidak perlu ditambahkan semula.

Ini adalah perbezaan utama antara pemberhentian akses secara kecemasan dan pemusnahan kandungan akaun. Pengguna boleh menutup sambungan sedia ada tanpa risau kehilangan rekod atau tetapan mereka.

Apa yang berlaku kepada penukaran kata laluan semasa mod panik

Mod panik mempunyai satu lagi peraturan penting: ia menghentikan semua percubaan tidak selesai untuk menukar kata laluan.

Tidak kira bila permintaan itu dibuat — sama ada sebelum atau semasa mod panik diaktifkan — permohonan itu tidak akan secara automatik diselesaikan selepas keluar dari mod perlindungan.

Selepas tamatnya mod panik, kata laluan yang digunakan sebelum itu kekal sah.

Ini sengaja dilaksanakan.

Prosedur pemulihan biasa menganggap pemilik akaun mungkin akan melihat permintaan yang mencurigakan dalam aplikasi MeldID dan membatalkannya sebelum kata laluan baharu berkuat kuasa.

Sementara, semasa mod panik, senario ini tidak lagi dapat diharapkan.

Bayangkan pengguna melihat aktiviti yang mencurigakan dan mengaktifkan mod perlindungan. Jika membiarkan timer biasa terus berjalan, penyerang mungkin akan memohon kata laluan baharu semasa mod panik. Jika tempoh menunggu tamat sebelum mod perlindungan berakhir, kata laluan baharu akan berkuat kuasa sebelum akaun kembali normal.

Ada paradoks di sini: pengguna mengaktifkan perlindungan yang lebih ketat, tetapi dalam tempoh ini sistem membenarkan perubahan kata laluan tanpa membenarkan pengguna membatalkannya melalui aplikasi.

Oleh itu, mod panik tidak menjeda pemulihan untuk dilanjutkan kemudian. Ia menghentikan proses yang belum selesai.

Pemohonan yang dibuat sebelum mod panik diaktifkan tidak akan mengubah kata laluan selepas tamatnya. Ini termasuk permohonan semasa mode aktif.

Dengan kata lain, tiada apa yang tertinggal dari proses pemulihan tidak selesai yang akan dilepaskan ke hadapan semasa mod panik.

Bagaimana jika pengguna sendiri mahu ubah kata laluan terlebih dahulu

Mod panik tidak menghalang pemilik akaun daripada menentukan urutan langkah mereka sendiri.

Jika akses aplikasi MeldID ada dan pengguna mahu menukar kata laluan juga, mereka boleh memulakan penukaran kata laluan terlebih dahulu dan mengesahkan kata laluan baharu melalui aplikasi.

Dalam kes ini, penukaran selesai sebelum mod panik diaktifkan.

Selepas itu, pengguna mengaktifkan mod panik dengan kata laluan baharu yang aktif. Kata laluan ini yang akan kekal selepas tamatnya mod panik.

Alternatif lain: terlebih dahulu aktifkan mod panik, selesaikan punca aktiviti yang mencurigakan, dan selepas itu jika perlu, mulakan proses penukaran kata laluan baharu.

Sebab utama mekanisme ini bukan untuk mengarahkan pengguna beraksi dalam satu urutan sahaja. Peraturan utama adalah: perubahan kata laluan yang tidak selesai tidak harus bertahan selepas mod panik.

Mod panik memberi masa untuk mengembalikan kawalan ke atas e-mel

Ada satu senario yang kunci kepada keberkesanan mekanisme ini: pengguna rasa masalah bukan pada MeldID dan telefon mereka, tetapi pada e-mel.

Sejauh mana e-mel menjadi saluran penting pemulihan. Oleh itu, komprominya berbahaya walaupun kata laluan MeldID yang aktif tidak diketahui oleh pihak ketiga.

Dalam situasi seperti ini, pengguna boleh mengaktifkan mod panik dan fokus kepada sumber masalah secara langsung: mendapatkan kembali akses ke akaun e-mel, menukar kata laluan, menamatkan sesi yang tidak diketahui dan memeriksa tetapan keselamatan.

Dalam tempoh mod panik, MeldID tidak membenarkan prosedur pemulihan membuat kata laluan baharu yang aktif.

Jika sesi pemulihan sudah dilakukan sebelum mod diaktifkan, permintaan itu tidak akan dilanjutkan. Jika permintaan baharu dibuat semasa mod aktif, ia juga tidak akan berkesan selepas masa tamatnya.

Ini menghasilkan satu tempoh perlindungan sementara: akses MeldID yang aktif telah ditarik balik, dan e-mel yang mungkin digodam tidak boleh digunakan untuk menyediakan kata laluan baharu untuk akaun utama sehingga mod tamat, dan pemilik mempunyai masa untuk mengembalikan kawalan ke atas e-mel mereka sendiri.

Selepas mod tamat, kata laluan MeldID kekal sama. Jika kawalan e-mel dipulihkan dan tiada isyarat lain yang luar biasa, pengguna boleh kembali menggunakan akaun seperti biasa.

Jika selepas semakan mereka ingin menukar kata laluan MeldID juga, itu boleh dilakukan secara berasingan.

Sebab-sebab untuk mengaktifkan mod panik mungkin pelbagai

Permintaan untuk mengaktifkan mod ini tidak perlu membuktikan terlebih dahulu bahawa akaun telah digodam.

Telefon mungkin jatuh ke tangan orang lain. Sesi tidak dikenali mungkin muncul dalam senarai peranti. Pemberitahuan entri atau pemulihan secara tidak dijangka mungkin diterima pengguna. Kadang-kadang, kecurigaan timbul bukan dari satu peristiwa tertentu, tetapi dari gabungan petunjuk kecil.

Dalam keadaan ini, pengguna tidak semestinya perlu menyiasat sebelum tindakan perlindungan pertama. Kadangkala lebih baik untuk menangguhkan akses aktif dan kemudian memeriksa dengan lebih teliti.

Dalam hal ini, MeldID mengikut logik mudah: jika pemilik akaun menganggap keadaan berbahaya dan mempunyai akses ke aplikasi yang dipercayai, mereka harus dapat segera melancarkan senario perlindungan. Sistem tidak memerlukan bukti serangan terlebih dahulu.

Kenapa satu penukaran kata laluan sahaja tidak cukup

Kata laluan hanyalah satu elemen pengesahan. Jika terdapat sesi aktif atau token akses yang telah diberikan, mengubah satu kata laluan sendiri tidak sama dengan menolak semua akses yang telah diberikan sebelumnya.

Inilah sebab mod panik berfungsi secara lebih luas. Ia tidak hanya mengubah satu parameter akaun, tetapi memindahkan seluruh akaun ke keadaan perlindungan khas.

Urutan tindakan adalah seperti berikut:

1. Akses dan token aktif ditarik balik;

2. Percubaan tidak selesai untuk menukar kata laluan yang dibuat sebelum mod panik dihentikan;

3. Permintaan pemulihan yang dibuat semasa mod panik tidak boleh menukar kata laluan selepas tamat;

4. Kata laluan yang digunakan sebelum mod diaktifkan kekal sah;

5. Pengguna diberi masa untuk menyemak e-mel, peranti dan punca masalah lain;

6. Selepas keluar dari mod perlindungan, akaun kembali ke keadaan normal atau jika perlu, tukar semula kata laluan secara berasingan.

Ini bukan pengganti untuk sistem keselamatan biasa, tetapi satu senario kecemasan yang berasingan untuk situasi di mana kepercayaan terhadap keadaan akses semasa hilang buat sementara waktu.

Kakitangan mudah alih sebagai titik kepercayaan

Ciri-ciri baharu tersedia dalam aplikasi MeldID untuk iPhone dan Android. Dalam seni bina ini, telefon tidak lagi sekadar peranti tambahan untuk login tetapi menjadi titik kepercayaan dalam mengurus keselamatan akaun.

Melalui aplikasi, pengguna boleh:

• Sahkan penjadualan semula penukaran kata laluan;

• Batalkan permintaan yang mencurigakan;

• Aktifkan mod panik;

• Hentikan sesi aktif di pelbagai peranti;

• Putuskan apa yang harus berlaku seterusnya terhadap akaun.

Selain itu, aplikasi mudah alih tidak membatalkan TOTP dan tidak menggantikan mekanisme perlindungan lain. Ia menambah saluran pengurusan berasingan untuk situasi di mana pengesahan biasa tidak lagi cukup untuk memastikan keadaan akaun.

Di mana batas perlindungan MeldID

Penting untuk membezakan keselamatan mekanisme MeldID itu sendiri dan keselamatan persekitaran penggunaannya.

MeldID direka supaya perkhidmatan tidak menyediakan saluran biasa untuk mendapatkan kata laluan aktif. Kata laluan dijana oleh sistem, bukan dipilih pengguna, dan tidak dihantar melalui e-mel. Pemulihan juga tidak mendedahkan kata laluan sedia ada, tetapi melancarkan prosedur penciptaan yang baharu.

Walaupun begitu, pengguna masih boleh mendedahkan maklumat akaun mereka sendiri, seperti berkongsi maklumat dengan orang lain atau memasukkannya di tempat yang tidak patut.

Tahap berasingan ialah keselamatan peranti dan sistem pengoperasian itu sendiri. Aplikasi mudah alih beroperasi dalam rangka perlindungan yang disediakan oleh iOS dan Android, dan tidak boleh menggantikan keselamatan platform itu sendiri.

Oleh itu, MeldID tertumpu kepada risiko yang boleh dikawal dari pihak mereka: penjanaan maklumat akaun, pengesahan, token, sesi, pemulihan, dan tindak balas terhadap kompromi saluran pemulihan.

Daripada log masuk kepada tindak balas

Apabila pertama kali berkenalan dengan MeldID, ia boleh digambarkan sebagai sistem pengenalan tunggal dan pengurusan profil. Tetapi selepas pelancaran aplikasi mudah alih dan munculnya mekanisme keselamatan baharu, gambaran tersebut terlalu sempit.

Sekarang, sistem tidak hanya menjawab persoalan “bagaimana untuk masuk?”, tetapi juga soalan yang lebih kompleks:

• Apa yang perlu dilakukan selepas cubaan pemulihan yang tidak dijangka;

• Bagaimana untuk memulihkan akaun tanpa akses ke aplikasi;

• Bagaimana mendapat masa untuk memeriksa sebelum mengaktifkan kata laluan baharu;

• Bagaimana membatalkan pemulihan yang tidak dilaksanakan oleh pemilik;

• Bagaimana menarik balik sesi aktif;

• Bagaimana mencegah e-mel yang digodam daripada menukar kata laluan semasa mod kecemasan;

• Bagaimana mengembalikan kawalan ke atas saluran pemulihan luar;

• Bagaimana mengekalkan data pengguna selepas semua akses aktif dihentikan;

• Bagaimana kembali kepada operasi normal selepas memeriksa keadaan.

Akhirnya, model perlindungan berurutan terbentuk.

Kata laluan aktif MeldID tidak dihantar melalui saluran pemulihan. Akses ke e-mel Tidak mendedahkan kata laluan itu sendiri, tetapi boleh membolehkan permohonan penciptaan kata laluan baharu. Oleh itu, pemulihan berlaku dengan kelewatan dan boleh dibatalkan melalui aplikasi yang dipercayai.

Jika pun tidak mencukupi, mod panik memutuskan sesi aktif, menarik balik token, dan melarang pemulihan yang belum selesai daripada bertahan semasa tempoh perlindungan.

Pengguna akan menerima apa yang paling penting dalam insiden sebenar: masa.

Waktu untuk mengembalikan kawalan ke atas e-mel, memeriksa peranti, menyiasat kejadian dan kemudian hanya membuka akses biasa ke akaun semula.

Oleh itu, mod panik MeldID bukan sekadar “keluar dari semua tempat”, tetapi satu lagi senario bertindak balas terhadap keadaan apabila kepercayaan terhadap akses semasa hilang buat sementara. Ia berfungsi sebagai langkah kecemasan yang berasingan untuk mengembalikan kepercayaan sistem sebelum akses biasa boleh diteruskan.

Lebih lanjut mengenai projek: meldid.de.