MeldID Imeongeza Mwezi wa Panic: Nini Kinachoendelea Unapokata Tuhuma Zaidi Kwa Kuhusu Ufikiaji wa Akaunti

Kwenye kifungu cha awali kuhusu MeldID, nilieleza jinsi mfumo unavyofanya kazi kwa hali ya kawaida: unahifadhi wasifu unaosimamiwa, husaidia kuingia kwenye huduma zilizounganishwa, huchanganya rekodi za TOTP kati ya vifaa, na kuruhusu kuthibitisha uingia mpya kupitia programu ya simu.

Lakini kwa mfumo wowote wa utambuzi kuna hali fulani ambayo hujikuta ikikumbukwa sana baadaye: nini kifanyike kama mtumiaji hapatiwi uaminifu zaidi kwa hali ya sasa ya ufikiaji wa akaunti yake?

Hili halihitaji kujua mara moja kama kimevamiwa. Wakati mwingine, barua pepe inayoonyesha ufutaji wa nenosiri, kikao kisichojulikana, au kuingia kutoka kwa kifaa ambacho mmiliki hakitambui, kunatosha.

Kwa hali kama hizi, MeldID imeanzisha mifumo miwili mipya: kubadilisha nenosiri kwa mpangilio na hali ya paniki.

Kwanza, ni muhimu kuelewa jinsi nenosiri la MeldID linavyofanya kazi

Kwenye MeldID, mtumiaji hapaswi kuhamasisha nenosiri kwa mikono—system inazalisha. Hii inaleta uwezekano wa kuondoa mchanganyiko dhaifu na inayojulikana, kurudia kutumia nenosiri moja na matatizo mengine yanayohusiana na kuchagua kwa mikono.

Hali ya nenosiri linalotumika halitumwi kwa mtumiaji kwa barua pepe. Kastahili hakuna sehemu ya kupata nenosiri la MeldID lililopo.

Hatua za kurejesha pia hazifichwi nenosiri la zamani. Inaruhusu kuanzisha mchakato wa kuunda mpya.

Kwa hivyo, kuvamiwa kwa barua pepe kunaleta tishio jingine: mtu aliye pata ufikiaji wa barua pepe hawezi kujua nenosiri halali la MeldID, lakini anaweza kujaribu kutumia mchakato wa kurejesha na kuanzisha mpya.

Hili ndilo jambo lililoleta mabadiliko ya kanuni ya urejeshaji.

Sasa, nenosiri halijabadilishwa mara moja

Kwenye hali ya kawaida ya urejeshaji, kila kitu hufanyika karibu papo hapo. Mtumiaji anaomba nenosiri jipya, anapata barua, na kukamilisha mchakato.

Hii ni rahisi, hadi barua pepe ihifadhiwa na mtumiaji peke yake. Lakini ikiwa mtu mwingine amepata ufikiaji wa barua pepe, kurejesha mara moja kunabadilisha barua pepe kuwa njia ya haraka ya kuiba akaunti iliyohifadhiwa.

Kwenye MeldID, ombi la nenosiri jipya huanzia kama onyo, siyo uingizwaji wa haraka wa nenosiri la zamani. Mtumiaji hupokea taarifa kuhusu jaribio la kurejesha, na hatua ya kusubiri inaanza.

Urefu wa kipindi hiki unaweza kubadilika, lakini kanuni ni ile ile: kati ya ombi na kuzindua kwa kweli nenosiri jipya kuna kipindi cha kusema tuchunguze hali.

Nenosiri la zamani linaendelea kuwa lina nguvu wakati huu. Hivyo, kuanzisha urejeshaji bado hakumaanishi kuwa udhibiti wa akaunti umepatikana na mtu mwingine.

Ikiwa programu haifikikani

Kuna hali muhimu ya kuangalia, ambayo inaweza kupuuzwa kwa urahisi. Mtumiaji anaweza kurejesha nenosiri, lakini hana ufikiaji wa programu ya MeldID: simu imepotea, imeharibiwa, inachajiwa, au haifai kwa muda.

Hali hii, kurejesha bado kunawezekana. Baada ya kipindi cha kusubiri, nenosiri jipya linaanza moja kwa moja. Programu ya simu si halali kuhitajika kwa mchakato wa kawaida wa urejeshaji.

Kwa hiyo, mtu aliye anzisha mabadiliko ya nenosiri na sasa hana uwezo wa kufungua programu, hapaswi kuanza upya. Inatosha kusubiri hadi itakapo kamilika na kuingia na nenosiri jipya.

Ikiwa programu iko, chaguzi ni zaidi: mtumiaji anaweza kuwa haraka kuhamisha nenosiri jipya au kubatilisha ombi la mashaka. Ikiwa hana ufikiaji wa programu, bado kazi inaendelea na urejeshaji wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio wa mpangilio, unaendelea.

Mteja ndiye huamua nini kifanyike baadae

Ikiwa urejeshaji wa nenosiri lilianza na mmiliki wa akaunti na programu iko mikononi, anaweza kufungua MeldID na kuhamisha nenosiri jipya mara moja, bila kusubiri kipindi cha kusubiri kilichowekwa.

Ikiwa ombi ni la kushangaza, linaweza kusitishwa kutoka kwa programu. Nenosiri jipya halifanyi kazi katika hali hii, na lile la awali linaendelea kufanya kazi.

Hii ni mabadiliko muhimu katika kanuni za urejeshaji. Mfumo haukui kila ombi kwa moja kwa moja kwa sababu lilianzishwa kupitia barua pepe, bali umeruhusu mmiliki wa akaunti kuingilia na kuamua kupitia kifaa cha kuaminika cha simu.

Hebu fikiria jambo la kawaida: mtu anapata arifa kuhusu mabadiliko ya nenosiri, bila kujua. Anaweza kuondoa operesheni kwa programu, na baadaye kutathmini barua pepe, kuangalia vifaa na kutafuta sababu za shughuli za shaka.

MeldID hawezi kurudisha udhibiti juu ya barua pepe iliyovamiwa. Lakini huweza kuzuiya hali ya kuhakikisha kuwa uhamisho wa barua pepe unafanyika mara moja — kwa hivyo, ufikiaji wa kurejesha hauna athari kwa nenosiri kuu la akaunti.

Hali ya paniki huondoa ufikiaji wa sasa

Kurejesha kwa mpangilio wa mpangilio kuna manufaa kwa wakati. Hali ya paniki ilikusudiwa kwa hali ambapo hayo hayatoshi na mtumiaji anataka kuondoa haraka ufikiaji wa zamani wa akaunti.

Inaanza kwa hatua moja kutoka kwenye programu ya simu.

Pale inapoamilishwa, mfumo huondoa vinjari vya mifumo vya sasa — funguo za ufikiaji, ambazo programu na tovuti zinatumia kuthibitisha kuwa mtumiaji amethibitishwa tayari. Pia, inakata saini sSession za sasa kwenye simu za mkononi na tovuti zinazohusiana na akaunti hiyo.

Hii inamaanisha, siyo tu kwamba kikao cha sasa kwenye simu kinazuiwa, bali pia usajili wa ufikiaji kwenye simu nyingine, kompyuta au akaunti zinazohusiana na akaunti hii ni kizuizi.

Hali inafanya kazi kwa kipindi kilichoandaliwa. Urefu wake unaweza kubadilika, kwa hivyo siyo mara moja, bali kanuni ni ile ile: ufikiaji wa sasa unasitishwa, na mtumiaji anapata kipindi cha kujichunguza.

Paniki haitafuta data

Jina la hali linaweza kusikika kuwa kali, lakini ni muhimu kuelezea kinachokosekana kwake.

Hali ya paniki haitafuta rekodi za TOTP, wasifu uliohifadhiwa, mipangilio au data nyingine za mtumiaji. Haifanyi usafi wa maudhui ya akaunti wala haiufanyi kuwa tupu.

Unabadilika ni hali ya ufikiaji: vinjari vya sasa vinazuiwa, na session za wazi zimeghairiwa. Baada ya akaunti kurudi kwa hali ya kawaida, data zilizohifadhiwa zinasalia mahali pao bila haja ya kuongezwa tena.

Hii ni tofauti kabisa kati ya kuondoa ufikiaji kwa dharura na kuharibu maudhui ya akaunti. Mtumiaji anaweza kufunga miunganisho iliyopo bila kufikiria kuwa rekodi zake au mipangilio zitapotea pamoja nayo.

Nini hutokea wakati wa kubadilisha nenosiri wakati wa paniki

Hali ya paniki ina sheria nyingine muhimu: inasimamisha jaribio lolote la kubadilisha nenosiri bila kukamilisha.

Hakuna umuhimu wakati ombi la nenosiri jipya lilitokea — kabla ya hali ya paniki au wakati hali hiyo inafanya kazi. Ombi kama hilo halitaweza kukamilika moja kwa moja baada ya kumaliza hali ya ulinzi.

Baada ya kumalizika kwa hali ya paniki, nenosiri lililowekwa kabla ya kuanza hali hiyo linaendelea kuwa halali.

Hii imekusudiwa kwa makusudi.

Utawala wa kawaida wa kurejesha unategemea kuwa mmiliki wa akaunti anaweza kuona ombi la mashaka kwenye MeldID na kuweza kuilinda kabla nenosiri jipya halijaanza.

Wakati wa paniki, si rahisi kweye hii. Wanafikiria — ikumbukwe kuwa hakika ya ulaji wa mauaji au uvamizi, inaondolewa na mfumo wa kurejesha haraka. Ikiwa kipindi cha kusubiri kitapita kabla ya hali ya ulinzi kuisha, nenosiri mpya linaweza kuanza kufanya kazi kabla ya akaunti kurudi kwa hali ya kawaida.

Hii itasababisha paradoksi: mtumiaji ameweka ulinzi mkali, lakini wakati huo, mfumo umemruhusu kubadilisha nenosiri bila kutumia mfumo wa kawaida wa kuondoa kupitia programu.

Hii ndiyo sababu, hali ya paniki haitoi nafasi ya kusubiri kurejesha baadaye. Inakoma mchakato usio kamilifu.

Ombi lolote la kurejesha lililo kuwepo kabla ya hali ya paniki halitabadilisha nenosiri baada ya kuisha kwa hali hiyo. Hali iliyoletwa wakati wa ulinzi pia haitabadilika na maombi haya.

Kwa hivyo, hakuna kinachobaki kutoka kwa kurejesha isiyo kamilifu kinachovuka mpaka wa hali ya paniki.

Nini kama mtumiaji anataka kubadilisha nenosiri kwanza

Hali ya paniki haizuizi mtumiaji kuchagua mfululizo wa matendo.

Ikiwa anahudumia programu ya MeldID na anakusudia kubadilisha nenosiri pia, anaweza kuanzisha mabadiliko ya nenosiri na kuthibitisha kila mara, kabla ya hali ya paniki kuanza.

Hii hufanikishwa kabla ya hali ya paniki kuanza, na nenosiri litahifadhiwa kama lilivyokuwa baada ya mtumiaji kukamilisha mchakato huo.

Kisha, anawaweza kuanzisha hali ya paniki na nenosiri jipya, na litadumu hadi hali hiyo itakapoisha. Ikiwa anataka, anaweza kuanzisha mchakato wa kubadilisha nenosiri mara baada ya hali ya paniki kuisha.

Sheria muhimu ni kuwa, mabadiliko yasiyokamilika hayapaswi kuishi kwa kipindi cha hali ya paniki.

Hali ya paniki huongeza muda wa kurejesha udhibiti wa barua pepe

Kuna hali nyingine muhimu: mtumiaji anaamini kuwa tatizo halipo katika MeldID wala kwenye simu, bali katika barua pepe.

Barua pepe ndiyo njia mojawapo ya kurejesha, na hivyo ikiwa ikivamiwa, ni hatari hata kama nenosiri la MeldID bado halijulikani na mtu mwingine.

Katika hali kama hii, anaweza kuanzisha hali ya paniki na kujiandaa kushughulikia chanzo chake: kurejesha ufikiaji wa akaunti ya barua pepe, kubadilisha nenosiri lake, kuondoa kikao kisichojulikana, na kukagua mipangilio ya usalama.

Wakati wa hali ya paniki, MeldID haiwezi kuunda nenosiri jipya la kuendesha kurejesha.

Ikiwa mtu ameshaomba kurejeshwa kabla ya hali ya paniki, haidumu kwa sababu ya ulinzi. Ikiwa ombi jipya litakwenda wakati wa hali hiyo, matokeo yatabaki yale yale.

Hii inatoa dirisha la muda la kuwalinda: ufikiaji wa MeldID umezuiwa tayari, barua pepe inayovamiwa haituwezi kuandaa nenosiri jipya, na mtaalamu anapata muda wa kurejesha udhibiti wa barua pepe yake mwenyewe.

Baada ya hali ya ulinzi kumalizika, nenosiri la MeldID linabaki lile lile. Ikiwa ufikiaji wa barua pepe umeimarishwa na hakuna ishara nyingine za tatizo, mtumiaji anaweza tena kutumia akaunti kwa hali ya kawaida.

Ikiwa atakapojaribu kubadilisha nenosiri la MeldID tena, anaweza kufanya hivyo kwa njia tofauti.

Sababu kadhaa za kuamsha hali ya paniki

Siyo lazima kuthibitisha mwanzo wa uvami wa akaunti. Kwa mfano: simu inaweza kuingia mikononi mwa mtu mwingine, kikao kisichojulikana kinaweza kuonekana kwenye orodha ya vifaa, arifa za kuingia au kurejesha zinaweza kupokea bila kujulikana. Mara nyingine, shaka inatoka siyo kwa tukio kubwa moja, bali kutokana na ramani ndogo za ishara zinazohusiana.

Katika mazingira haya, si kila wakati ni vyema kuunda uchunguzi wa kina kabla ya hatua ya ulinzi wa kwanza. Mara nyingine, ni busara kuondoa ufikiaji haraka na kisha kufuatilia maelezo zaidi.

Hapa, MeldID inategemea hekima rahisi: ikiwa mmiliki wa akaunti anahisi hali ni hatari na ana ufikiaji wa kiungo cha simu chenye kuaminika, anapaswa kuwa na uwezo wa kuanzisha moja kwa haraka. Mfumo hauhitaji kuthibitisha shambulio kwanza kwa mara moja.

Kwanini kubadilisha nenosiri peke yake siyo kamilifu

Nenosiri ni sehemu moja tu ya usajili. Ikiwa kuna kikao kinachofanya kazi au yake zilitolewa, kubadilisha nenosiri moja kwa moja hakumaanishi kwamba ufikiaji wa awali umekataliwa kwa mtumiaji mwingine, bali ni hatua nyingine kubwa zaidi ya kuhamisha akaunti yote kuwa katika hali ya ulinzi tofauti.

Hii ndiyo maana hali ya paniki inafanya kazi kwa ujumla. Haina tu kubadilisha hatua moja kwenye akaunti, bali inahakikisha kuwa akaunti hiyo inapelekwa kwenye hali maalum ya ulinzi.

Mchakato unafuata mpangilio huu:

1. ufikiaji wa sasa na vitufe vinavyobeba taarifa vinazuiwa;

2. jaribio lolote la kubadilisha nenosiri kabla ya paniki linakatwa;

3. maombi ya kurejesha, yanayofanywa wakati wa paniki, hayataweza kubadilisha nenosiri baada ya kumalizika kwa hali;

4. nenosiri ambalo lilikuwa linatumika wakati wa paniki linabaki halali;

5. mtumiaji anapata muda wa kuangalia barua pepe, vifaa na chanzo nyingine za matatizo;

6. baada ya kutoka kwenye hali ya ulinzi, anarudi kwa hali ya kawaida au anaweza kubadilisha nenosiri kwa kujitegemea.

Hii siyo njia badala ya usalama wa kawaida, bali ni njia tofauti ya dharura kwa hali ambapo imani kwa hali ya sasa ya ufikiaji imetoweka kwa muda.

Programu ya simu kama sehemu inayokwaminika

Vipengele vipya vinafikiwa kwenye programu za MeldID kwa iPhone na Android. Katika muundo huu, simu haitangazwi tena kama kifaa kingine cha kuingia, bali kama sehemu ya kuaminika ya usimamizi wa usalama wa akaunti.

Kupitia programu, unaweza:

• kuhakiki kubadilisha nenosiri kwa mpangilio;

• kuzima ombi la mashaka;

• kuwasha hali ya paniki;

• kuondoa ufikiaji wa sasa kwenye vifaa tofauti;

• kuamua ni nini kifanyike kwa akaunti baadaye.

Pamoja na hayo, programu ya simu haitoi TOTP na haibadilishi njia za ziada za ulinzi. Inatoa njia tofauti ya usimamizi kwa hali ambapo uingiliaji wa kawaida hautoshi kwa uhakika wa hali ya akaunti.

Mahali pa mpaka wa ulinzi wa MeldID

Ni muhimu kuelewa tofauti ya usalama wa Muundo wa MeldID mwenyewe na usalama wa mazingira yanayotumiwa na mfumo huo.

MeldID imeandaliwa ili huduma yenyewe isiwe na njia maalum ya kupokea nenosiri halali. Nenosiri linazalishwa na mfumo, halitachaguliwa na mtumiaji wala halitumwi kwa barua pepe. Kurejesha hakufichi nenosiri lililopo, bali huanzisha mchakato wa kuunda mpya.

Hata hivyo, mtumiaji bado anaweza kufichua rekodi zake mwenyewe, kwa mfano kushiriki na mtu mwingine au kuingiza mahali ambapo haipaswi.

Kiwango cha ziada ni usalama wa kifaa chenye insa, na mfumo wa uendeshaji. Programu ya simu inafanya kazi chini ya mifumo ya ulinzi ya iOS na Android, na haipotii usalama wa jukwaa lenyewe.

Hii inamaanisha, MeldID inazingatia hatari ambazo inaweza kudhibiti mwenyewe: uzalishaji wa rekodi, uthibitisho, vitufe, miunganisho, kurejesha na majibu kwa uvunjaji wa njia ya kurejesha.

Kutoka kwenye kuingia hadi kwenye majibu

Nilipoanza kujifunza kuhusu MeldID, hilo lingeweza kuelezeka kama mfumo wa utambulisho mmoja na usimamizi wa wasifu. Baada ya kuzindua programu za simu na kuanzisha mifumo mipya ya ulinzi, maelezo haya yamefupishwa mno.

Sasa, mfumo haijibu tu swali la 'Jinsi ya kuingia?', bali pia maswali magumu zaidi:

• Nini kifanyike wakati wa jaribio lisilotarajiwa la kurejesha;

• Jinsi ya kurejesha akaunti bila ufikiaji wa programu;

• Jinsi ya kupata muda wa kukuangalia kabla ya kutekeleza nenosiri jipya;

• Jinsi ya kumaliza urejeshaji usio na mmiliki;

• Jinsi ya kuitisha kuwa na usambazaji wa ufikiaji wa sasa;

• Jinsi ya kuzuia barua pepe iliyovamiwa kubadilisha nenosiri wakati wa hali ya dharura;

• Jinsi ya kurejea udhibiti wa njia nyingine za kurejesha;

• Jinsi ya kuhifadhi data za mtumiaji wakati wa kufunga ufikiaji wote wa sasa;

• Jinsi ya kurejea kwenye kazi ya kawaida baada ya kuangalia hali.

Mwisho, mfumo wa ulinzi hutengenezwa kwa utaratibu wa mfuatano.

Nenosiri la MeldID halitumiwi kupitia njia za kurejesha. Kupata ufikiaji wa barua pepe hakufunzi nenosiri, lakini linaweza kuruhusu kuanzisha mchakato wa kuunda mpya kwa muda. Kwa hivyo, urejeshaji unaselejwa kwa kuchelewa na unaweza kufutwa kupitia programu yenye kuaminika.

Ikiwa bado haitoshi, hali ya paniki inakata miunganisho inayokuwepo, inazuiwa vitufe na hairuhusu urejeshaji usio kamilifu kuendelea wakati wa kipindi cha ulinzi. Mtumiaji anapata muda muhimu zaidi wakati wa tukio halisi: kurejesha udhibiti wa barua pepe, kuangalia vifaa, na kuelewa kinachotokea, na kisha kufungua tena ufikiaji wa kawaida wa akaunti.

Hii ndiyo maana, hali ya paniki siyo tu kitufe cha 'Ondoka kila mahali'. Ni njia tofauti ya dharura ya kukabiliana na hali ambapo uingiliaji wa kawaida hauitoshi tena na ni lazima kurejesha imani kwa mazingira ya akaunti kwanza.

Zaidi kuhusu mradi huu: meldid.de.