Flussi fuq l-istess apparat u bejn apparati differenti spjegati
Kull darba li kartiera tipprova xi ħaġa lil sit web, it-tnejn iridu jsibu lil xulxin. Xi drabi diġà jinsabu fuq l-istess telefon u l-għoti huwa mess wieħed. Xi drabi s-sit web jinsab fuq mejda u l-kartiera fil-but, u l-unika pont bejniethom huwa kodiċi fuq l-iskrin. Dawn huma l-flussi fuq l-istess apparat u bejn apparati differenti, u kważi kull mistoqsija prattika dwar kredenzjali diġitali terġa' lura għal f'liema minnhom tinsab.
Żewġ forom tal-istess skambju
Iż-żewġ flussi għandhom komuni dak kollu li jgħodd għan-negozju: issir l-istess mistoqsija, l-istess persuna tapprovaha, u jerġa' lura l-istess prova. Xejn minn dak li għandek dritt titlob, jew minn dak li tista' toqgħod fuqu wara, ma jiddependi minn f'liema fluss tinsab.
Dak li jvarja hija r-rotta. F'wieħed il-kartiera hija mess 'il bogħod u tagħti t-tweġiba dritt lura lill-paġna li staqsiet. Fl-ieħor it-tweġiba tivvjaġġa minn apparat ieħor lejn is-servers tiegħek, u l-paġna li l-persuna qed tħares lejha jeħtieġ tiġi mgħarrfa li waslet.
Fuq l-istess apparat
Telefon wieħed. Is-sit web u l-kartiera fuq l-istess skrin.
- Il-viżitatur jinsab fuq is-sit fil-browser tat-telefon u jitlob li jipprova xi ħaġa.
- Is-sit jiftaħ il-kartiera b'deep link jew b'redirect.
- Il-kartiera turi min qed jitlob u għal xiex, u l-viżitatur japprova.
- Il-kartiera terġa' twassal lill-viżitatur lura lejn is-sit bit-tweġiba, fl-istess sessjoni tal-browser li fiha beda kollox.
Bejn apparati differenti
Żewġ apparati. Is-sit web fuq kompjuter, il-kartiera fuq telefon.
- Il-viżitatur jinsab fuq is-sit fil-browser ta' kompjuter u jitlob li jipprova xi ħaġa.
- Is-sit juri kodiċi QR li jġorr it-talba.
- Il-kartiera fuq it-telefon tiskennjah, turi min qed jitlob, u l-viżitatur japprova.
- Il-kartiera tibgħat it-tweġiba lill-backend tas-sit, li jgħid lill-paġna fuq il-kompjuter li l-iskambju lest.
Meta jseħħ kull wieħed
Ma tistax tagħżel int. Klijent li jiftaħ il-paġna tar-reġistrazzjoni tiegħek fuq it-telefon waqt il-vjaġġ lejn ix-xogħol jinsab f'fluss fuq l-istess apparat. L-istess klijent, li jlesti l-istess formola fuq mejda l-għada filgħodu, jinsab f'fluss bejn apparati differenti. Il-kartiera tgħix fuq telefon, għalhekk il-fluss isegwi fejn qed isir il-bqija tax-xogħol.
Huwa għalhekk li ż-żewġ protokolli fl-ekosistema Ewropea jiddeskrivu t-tnejn. Il-preżentazzjoni, fejn titlob lil xi ħadd jipprova xi ħaġa, issemmi ż-żewġ flussi b'mod espliċitu. Il-ħruġ, fejn tagħti kredenzjal lil xi ħadd, jagħmel l-istess distinzjoni għall-offerta li tibdih: tista' tidher fuq l-apparat fejn hemm il-kartiera, jew tasal b'kull triq oħra, sa ittra b'kodiċi stampat.
Servizz użat biss ġewwa l-organizzazzjoni tiegħek, fuq kompjuters immaniġġjati, jista' raġonevolment jibda b'fluss wieħed. Kull ħaġa li ċittadin jew klijent jilħaq bil-kundizzjonijiet tiegħu jeħtieġ it-tnejn, u servizz li jaħdem b'mod wieħed biss se jiġi rrappurtat bħala miksur u mhux bħala mhux appoġġjat.
X'jiswa kull wieħed lill-persuna li tużah
Il-fluss fuq l-istess apparat huwa t-triq l-iqsar. M'hemmx skrin ieħor, m'hemmx kamera, m'hemmx mument ta' ħarsa minn apparat għall-ieħor, u l-persuna tispiċċa fejn bdiet. Meta jfalli normalment ifalli kmieni u b'mod viżibbli: l-ebda kartiera installata, jew il-link jiftaħ xi ħaġa li ma hijiex kartiera.
Il-fluss bejn apparati differenti jiswa skennjar wieħed, iżda jagħti xi ħaġa reali. Il-persuna tibqa' fuq l-iskrin il-kbir fejn kienet qed timla formola twila, taqra kuntratt jew tqabbel għażliet, u l-prova biss tgħaddi għat-telefon. Għal kull ħaġa li tieħu aktar minn minuta ttajpjar, dak huwa l-aħjar post fejn tkun.
In-nuqqasijiet tiegħu huma aktar kwieti u ta' min jaħseb fihom mid-disinn. Kodiċi li skada waqt li xi ħadd kien qed ifittex it-telefon, telefon mingħajr sinjal, kamera li ma tiffokax. Il-paġna li turi l-kodiċi għandha tgħid kemm idum validu, toffri wieħed ġdid mingħajr ma tintilef il-formola taħtu, u qatt ma tħalli lill-persuna tiddubita jekk ġratx xi ħaġa.
Fejn tassew ivarjaw it-tnejn: is-sigurtà
F'fluss fuq l-istess apparat it-tweġiba terġa' lura mill-istess triq li marret il-persuna: redirect, fuq l-apparat fejn taħdem il-kartiera, lejn is-sessjoni tal-browser li bdiet l-iskambju. Min jikkopja t-talba mill-iskrin tiegħu m'għandu l-ebda mod kif jirċievi r-riżultat, għax dan jitwassal lill-apparat li għamel l-approvazzjoni.
F'fluss bejn apparati differenti t-tweġiba ma terġax lura mill-browser xejn. Tmur mit-telefon għas-servers tiegħek, 'il bogħod mill-paġna li wriet il-kodiċi. Hawn hija l-vojt: sakemm ma torbotx il-kodiċi mas-sessjoni li wrietu, is-servizz tiegħek ma jistax jagħraf id-differenza bejn il-persuna quddiemu u xi ħadd li poġġa l-istess kodiċi quddiem vittma u stenna.
Dan l-attakk għandu isem u rimedju. Il-kodiċi jrid jappartjeni għal sessjoni waħda u waħda biss, u riżultat li jasal għal kull sessjoni oħra jrid jiġi rrifjutat. Huma ftit linji ħsieb fil-ħin tad-disinn u toqba magħrufa jekk jinqabżu, u huwa għalhekk li l-IETF kitbet best current practice għall-flussi bejn apparati differenti minflok ħallietha f'idejn kull implimentazzjoni.
It-tieni riskju huwa l-phishing, u jappartjeni lill-kodiċi nnifsu. Kwadru iswed u abjad ma jgħid xejn lill-persuna dwar min hemm fuq in-naħa l-oħra, għalhekk kodiċi stampat fuq sticker u mwaħħal fuq wieħed veru huwa attakk kredibbli. Id-difiża hija li l-kartiera, u mhux il-kodiċi, issemmi l-organizzazzjoni li qed titlob u telenka eżattament x'trid qabel ma jinqasam xejn. Il-ħruġ iżid serratura oħra: offerta tista' teħtieġ kodiċi qasir mogħti fuq il-kanal li diġà identifika lill-persuna, għalhekk offerta maqbuda fit-triq ma tista' tinfeda minn ħadd ieħor.
Xi jfisser dan għalik
Parti li tafda
Ippjana għat-tnejn mill-bidu. Ix-xogħol żejjed huwa fil-front end tiegħek u fir-rabta tal-kodiċi ma' sessjoni, mhux f'integrazzjoni oħra, u ż-żieda ta' dik ir-rabta aktar tard hija l-parti li tmur ħażin.
Emittent
Iddeċiedi kif l-offerta tiegħek tasal għand in-nies. Fuq l-iskrin ħdejn login, f'email, jew fuq il-karta: kull waħda tispiċċa f'fluss differenti, u dawk li joħorġu mill-kanal tiegħek huma dawk li jeħtieġu kodiċi separat biex jinfdew.
Detentur tal-kartiera
Aqra dak li turik il-kartiera, mhux dak li tgħid il-paġna jew il-kodiċi. Il-kartiera hija l-uniku post li jsemmi min qed jitlob u x'irid, u hija l-aħħar punt fejn tista' tgħid le.
Termini relatati
Mistoqsijiet frekwenti
Min jiddeċiedi liema fluss jintuża?
Jiddeċiedi s-sitwazzjoni, mhux xi setting. Jekk il-persuna diġà tinsab fuq l-apparat fejn hemm il-kartiera tagħha, is-sit jgħaddiha direttament. Jekk tinsab fuq kompjuter u l-kartiera fil-but, l-unika triq bejniethom hija kodiċi li jiġi skennjat. Servizz miftuħ għall-pubbliku se jiltaqa' mat-tnejn fl-ewwel ġimgħa tiegħu.
L-appoġġ għat-tnejn ifisser li kollox irid jinbena darbtejn?
Le. It-talba li tagħmel u t-tweġiba li tivverifika huma l-istess fiż-żewġ każi. Dak li jvarja huwa kif it-talba tasal għand il-kartiera u kif it-tweġiba terġa' lura lejn il-paġna tiegħek: redirect li jsegwi l-browser, jew kodiċi fuq l-iskrin flimkien ma' mod kif dik il-paġna ssir taf li l-iskambju ntemm. Fil-prattika dik hija triq waħda żejda fil-front end tiegħek, mhux integrazzjoni oħra.
Huwa sigur li jintuża kodiċi QR għal dan?
Huwa sigur meta l-iskambju ta' madwaru jkun mibni sew. Il-kodiċi waħdu ma jgħid xejn lill-persuna dwar min qed jitlob, għalhekk żewġ affarijiet iridu jkunu veri: il-kartiera trid turi l-identità tal-organizzazzjoni li qed titlob qabel ma jinqasam xejn, u s-servizz tiegħek irid jirrifjuta tweġiba li tasal għal sessjoni oħra minn dik li wriet il-kodiċi. It-tnejn huma prattika standard u t-tnejn huma miktuba fl-ispeċifikazzjonijiet.
Verifika fil-kontatur hija fluss bejn apparati differenti?
Le, dak huwa t-tielet każ. Il-fluss fuq l-istess apparat u dak bejn apparati differenti t-tnejn jiddeskrivu skambju fuq l-internet. Verifika wiċċ imb'wiċċ, biż-żewġ apparati miżmuma ħdejn xulxin, minflok tuża standard ta' prossimità fuq Bluetooth jew NFC. Għall-persuna li qed iżżomm it-telefon tidher simili, iżda xejn ma jgħaddi mis-sit web tiegħek.
Sorsi
Din il-paġna hija informattiva u ma tikkostitwixxix parir legali. Għal gwida awtorevoli kkonsulta direttament l-ispeċifikazzjonijiet tal-OpenID u tal-IETF.