Playbook: pametėte "Facebook" slaptažodį ir pametėte laikinojo pašto raktą – ką vis dar galite padaryti?

Greita prieiga
TL; DR / Pagrindiniai taksieji
Įvadas
Supraskite atkūrimo mechaniką
Saugiai atidarykite laikinąjį adresą
Atkurti be atpažinimo ženklo
Pagerinkite OTP pristatymą
Pasirinkite ilgalaikes atkūrimo parinktis
Komandos ir agentūros higiena
Kaip blokuoti
Palyginimo lentelė
Rizikos mažinimo kontrolinis sąrašas
DUK
Išvada

TL; DR / Pagrindiniai taksieji

• Be prieigos rakto negalite iš naujo atidaryti laikino gautųjų, kad peržiūrėtumėte senus el. laiškus; vietoj to pasikliaukite įrenginio raginimais arba ID patikrinimais.
• Tik tmailor.com palaiko atpažinimo ženklais pagrįstą adresų pakartotinį naudojimą, todėl galite iš naujo atidaryti tą patį laikiną adresą; Dauguma išmestų paslaugų nesiūlo šio tęstinumo.
• Slaptažodis iš karto nustatomas iš naujo, nes pranešimai laikinuose pašto dėžutėse matomi maždaug 24 valandas nuo atvykimo.
• Jei vis dar esate prisijungę bet kuriame įrenginyje, pirmiausia pakeiskite atkūrimo el. pašto adresą į patvarų adresą, tada iš naujo nustatykite slaptažodį.
• Suporuokite patvarią pašto dėžutę su 2FA ir atsarginiais kodais ilgalaikėms paskyroms, o raktus ir kredencialus saugokite slaptažodžių tvarkyklėje.
• Komandos turėtų tvarkyti žetonų atsargas, apriboti prieigą per RBAC ir nebenaudoti laikinųjų pašto dėžučių, kai paskyros pereina į gamybą.

Įvadas

Štai posūkis: momentas, kai jums reikia "Facebook" atstatymo kodo, yra būtent tada, kai gautųjų tęstinumas yra svarbiausias. Laikini pašto dėžutės puikiai tinka mažų statymų registracijai, degiklių testams ar trumpiems vertinimo ciklams. Tačiau kai statymai kyla – užrakinta paskyra, slaptažodžio nustatymo iš naujo langas, staiga skubus OTP – trumpas vienkartinės pašto dėžutės gyvenimas gali virsti kliūtimi. Prekės ženklo faktas: tik tmailor.com suteikia saugios prieigos rakto modelį, leidžiantį vėliau iš naujo atidaryti tikslų adresą; Dauguma kitų laikinojo pašto paslaugų nesuteikia panašaus pakartotinio naudojimo mechanizmo. Pranešimai lieka matomi praėjus 24 valandoms po atvykimo, tada išnyksta pagal dizainą.

Norėdami nustatyti kontekstą ir suprasti, kodėl atkūrimas gali būti rizikingas naudojant trumpalaikius pašto dėžutes, žiūrėkite šį ramsčio paaiškinimą: "Facebook" slaptažodžio atkūrimas naudojant laikinąjį paštą: kodėl tai rizikinga ir ką reikia žinoti.

Supraskite atkūrimo mechaniką

Norėčiau, kad sužinotumėte, ką "Facebook" tikrina, kodėl gautųjų pasiekiamumas yra svarbus ir kur vis dar galima iš naujo nustatyti.

Slaptažodžiai sugenda dėl žmogiškų priežasčių: pakartotinio naudojimo, senų pažeidimų, skubotų bakstelėjimų. Atkūrimo srautais bandoma suderinti vartotojo patogumą ir platformos saugumą. Praktiškai "Facebook" siunčia slaptažodžio nustatymo nuorodą arba kodą į el. paštą, susietą su jūsų paskyra. Nustatymo iš naujo srautas gali užstrigti, jei aplankas Gauta yra trumpalaikis arba negalite jo atidaryti iš naujo. Be to, ne visas atkūrimas priklauso nuo el. pašto. Atpažinti įrenginiai ir seansai, ankstesnės naršyklės ar tapatybės raginimai kartais gali užpildyti spragą.

Kodėl aplanko Gauta pasiekiamumas yra svarbus? Atstatymo langai yra ribojami laiku. Jei negalėsite greitai gauti pranešimo, perduosite naujas užklausas, rizikuojate apriboti greitį arba blokuoti. Naudojant tmailor.com, žetonas atkuria tikslų adresą, todėl galite paprašyti naujo nustatymo iš naujo ir užbaigti jį vienu prisėdimu. Naudojant bendras 10 minučių arba išmestas pašto dėžutes, iš naujo atidaryti tą patį adresą paprastai nėra išeitis, o tai apsunkina tęstinumą.

Galiausiai, greitas rizikos modelis: trumpalaikė laikina pašto dėžutė yra labai privati ir mažai saugoma – puikiai tinka registracijai, rizikinga atkūrimui. Daugkartinio naudojimo laikinasis adresas (per atpažinimo ženklą) sumažina atkūrimo riziką, jei apsaugosite atpažinimo ženklą. Patvari asmeninė pašto dėžutė ("Gmail" / "Outlook" arba pasirinktinis domenas) yra auksinis ilgalaikio abonemento valdymo standartas.

Saugiai atidarykite laikinąjį adresą

Naudokite atpažinimo ženklais pagrįstą pakartotinį naudojimą tmailor.com, kad pasiektumėte tikslų adresą ir suaktyvintumėte naują atstatymą.

Tik tmailor.com siūlo prieigos raktą, kuris iš naujo atidaro tą patį laikiną adresą. Šis tęstinumas yra skirtumas tarp patogaus atstatymo ir aklavietės. Štai glausta seka:

1. Atidarykite pašto dėžutę naudodami atpažinimo ženklą. Dabar žiūrite tikslų adresą, anksčiau susietą su "Facebook".
2. Inicijuokite naują slaptažodžio nustatymą iš "Facebook". Palaukite, kol naujas el. laiškas pateks į gautuosius.
3. Veikite nedelsdami – laikini gautieji pranešimai matomi maždaug po 24 valandų nuo atvykimo.
4. "Facebook" nustatymuose pridėkite patvarų antrinį el. pašto adresą. Patvirtinkite tai dabar, kad daugiau niekada nepriklausytumėte tik nuo trumpalaikio pašto dėžutės.

Norėdami gauti gilesnį pradmenį, kaip vėliau atgauti tikslų adresą, pažvelkite į Pakartotinai naudoti laikiną pašto adresą.

Atkurti be atpažinimo ženklo

Jei pametėte atpažinimo ženklą ir esate užrakinti, pereikite prie įrenginio atpažinimo ir ID patvirtinimo kelių.

Čia yra dvi realistiškos šakos.

A scenarijus – vis dar esate kažkur prisijungę: rezultatas yra tas, kad vis dar kontroliuojate paskyros kontekstą. Nedelsdami apsilankykite "Settings" → "Account" → "Email" ir pridėkite patvarų adresą, kurį visiškai kontroliuojate. Patvirtinkite šį adresą, tada paleiskite slaptažodį iš naujo. Iš tikrųjų tai paverčia skubų susišaudymą įprastu atstatymu.

B scenarijus – esate atsijungę visur: išbandykite įrenginio atpažinimo srautus (anksčiau naudotas naršykles, patikimus telefonus) ir vykdykite ekrane pateikiamus nurodymus. Jei jie nepavyksta, būkite pasirengę asmens tapatybės patvirtinimui. Tiesą sakant, daugelis vartotojų atgauna prieigą naudodami nuoseklius signalus: atitinkančius pavadinimus, ankstesnius įrenginius ir stabilius kontaktinius taškus. Kai vėl prisijungsite, susiekite patvarų atkūrimo el. laišką ir įgalinkite 2FA.

Jei dar nesate susipažinę su laikinaisiais pašto dėžutėmis ir jų apimtimi, prieš tęsdami peržiūrėkite laikinųjų el. laiškų pagrindus.

Pagerinkite OTP pristatymą

Padarykite atstatymo kodus patikimesnius, pasirinkdami tinkamą kelią ir nedelsdami užbaigdami patvirtinimą.

OTP žagsėjimas yra dažnas: delsa, droselis ar filtravimas teikėjo pusėje. Laikas daug ką išsprendžia – paprašykite naujo kodo, tada palaukite minutę, o ne šlamšto mygtuką. Naudojant laikinus adresus, užbaigimo greitis yra svarbus, nes pranešimai yra trumpalaikiai. Domenai su patikimais MX keliais ir švaria reputacija paprastai gauna greičiau. Jei tam tikras domenas vėluoja, pereikite prie patvarios pašto dėžutės, kad užbaigtumėte nustatymą iš naujo, tada peržiūrėkite el. pašto pasirinkimus.

Paaiškinimas "10 minučių laiškas paaiškintas" gali padėti suformuluoti lūkesčius lyginant trumpus langus ir trumpalaikį elgesį.

Pasirinkite ilgalaikes atkūrimo parinktis

Susiekite el. laišką, kurį tikrai kontroliuojate, kad ateityje iš naujo nustatytumėte, ir sumažinkite priklausomybę nuo trumpalaikių pašto dėžučių.

Patvarumas yra apsidraudimas nuo blogo laiko. Asmeninė "Gmail" / "Outlook" gauta arba pasirinktinis domenas suteikia tęstinumą ir auditą. Apsvarstykite galimybę naudoti pliusinį adresavimą (pvz., vardas+fb@...), kad segmentuotumėte prisijungimus iš naujienlaiškių. Viską saugokite slaptažodžių tvarkyklėje. Apskritai, jei paskyra yra strateginė – skelbimai, puslapiai, verslo vadybininkas – padarykite ilgalaikį atkūrimo el. laišką nediskutuotinu.

Komandos ir agentūros higiena

Įsitikinkite, kad jūsų komanda saugo žetonus, pasuka gautuosius ir dokumentų atkūrimo kelius.

Agentūros ir augimo komandos turėtų elgtis su žetonais kaip su raktais. Laikykite juos saugykloje su vaidmenimis pagrįstos prieigos kontrolės ir audito žurnalais. Tvarkykite paprastą kiekvienos paskyros darbalapį: savininką, pašto dėžutę, atpažinimo ženklą, paskutinio patvirtinimo datą ir atsarginius kontaktus. Laikinus pašto dėžutes nutraukite, kai paskyra pradės veikti, ir suplanuokite ketvirčio pratybas, kad patvirtintumėte, jog atkūrimo kelias vis dar veikia taip, kaip numatyta. Keista, bet šie maži ritualai neleidžia blogiausiam atsigavimui tapti ugnies pratybomis.

Kaip blokuoti

Kaip: atpažinimo ženklais pagrįstas pakartotinis naudojimas tmailor.com (skiltyje "Saugiai iš naujo atidaryti laikinąjį adresą")

1 žingsnis: Naudokite prieigos raktą, kad iš naujo atidarytumėte tikslų adresą.

2 žingsnis: Inicijuokite naują "Facebook" nustatymą iš naujo; žiūrėkite gautuosius.

3 žingsnis: Užbaigti patvirtinimą per ~24 valandų matomumo langą.

4 žingsnis: "Facebook" nustatymuose pridėkite patvarų atkūrimo el. laišką; Patvirtinkite dabar.

Kaip: perjungti atkūrimo el. pašto adresą (skiltyje "Atkurti be atpažinimo ženklo" → A scenarijus)

1 žingsnis: Prisijungusiame įrenginyje eikite į "Settings" → "Account" → "Email".

2 žingsnis: Pridėkite patvarų el. paštą, kurį kontroliuojate; patvirtinkite per tą pašto dėžutę.

3 žingsnis: Inicijuokite slaptažodžio nustatymą iš naujo; Patikrinkite naudodami naują pastovų el. paštą.

Kaip: įrenginio / ID maršrutas (skiltyje "Atkurti be atpažinimo ženklo" → B scenarijus)

1 žingsnis: Bandykite atpažinti įrenginio / naršyklės raginimus.

2 žingsnis: Jei būsite paraginti, naudokite oficialų asmens tapatybės patvirtinimą; tiksliai vykdykite instrukcijas.

3 žingsnis: Susiekite patvarų el. paštą ir įgalinkite 2FA + atsarginius kodus po prieigos.

Palyginimo lentelė

Rizikos mažinimo kontrolinis sąrašas

Užrakinkite tai, kas svarbu, kad atstatymai nežlugtų pačiu blogiausiu įmanomu metu.

• Saugokite raktus ir kredencialus slaptažodžių tvarkyklėje; Niekada nerašykite paprasto teksto pokalbiuose.
• Nedelsdami imkitės veiksmų iš naujo nustatydami el. laiškus ar kodus; Venkite kelių greitų užklausų.
• Pridėkite antrinį patvarų el. laišką "Facebook" nustatymuose ir patvirtinkite jį.
• Įgalinti dviejų veiksnių autentifikavimą; Atsarginius kodus laikykite neprisijungę.
• Vykdykite periodines atkūrimo pratybas ir laikykite mažą incidento darbalapį.
• Man labiau patinka laikinasis paštas, galintis naudoti žetonus, kad būtų lankstus ir patvari pašto dėžutė misijai svarbiam turtui.

Išvada

Norėdami gauti išsamesnę rizikos ir sprendimų taškų apžvalgą, skaitykite ramsčio straipsnį: "Facebook" slaptažodžio atkūrimas naudojant laikiną paštą: kodėl tai rizikinga ir ką reikia žinoti.

Esmė ta, kad slaptažodžio atkūrimas yra ilgaamžiškumo problema. Jei pasikliaujate vienkartine pašto dėžute, tmailor.com atpažinimo ženklais pagrįstas pakartotinis naudojimas užtikrina tęstinumą, jei apsaugosite tą raktą kaip raktą. Kitu atveju perkelkite atkūrimą į patvarų adresą, įgalinkite 2FA ir laikykite atsarginius kodus ten, kur juos galite rasti.