GitHub বাধ্যতামূলক দুই-ফ্যাক্টর প্রমাণীকরণ বাস্তবায়ন শুরু করে

GitHub বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণে কোড প্রকাশকারী সমস্ত ব্যবহারকারীর পর্যায়ক্রমে রূপান্তর শুরু করার ঘোষণা দিয়েছে। 13 মার্চ থেকে, কিছু নির্দিষ্ট ব্যবহারকারী গোষ্ঠীর জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ প্রয়োগ করা হবে, ধীরে ধীরে আরও এবং আরও নতুন বিভাগ কভার করা হবে। প্রথমত, প্যাকেজ, OAuth অ্যাপ্লিকেশন এবং GitHub হ্যান্ডলার, ফর্ম রিলিজ, npm, OpenSSF, PyPI এবং RubyGems ইকোসিস্টেমের জন্য গুরুত্বপূর্ণ প্রকল্পগুলির উন্নয়নে অংশগ্রহণকারী ডেভেলপারদের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ বাধ্যতামূলক হবে, সেইসাথে যারা জড়িত সবচেয়ে জনপ্রিয় সংগ্রহস্থল চার মিলিয়ন কাজ.

2023 সালের শেষ না হওয়া পর্যন্ত, GitHub আর সমস্ত ব্যবহারকারীর জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার না করে পরিবর্তনগুলিকে ধাক্কা দিতে সক্ষম হবে না। দ্বি-ফ্যাক্টর প্রমাণীকরণে রূপান্তরের মুহূর্তটি এগিয়ে আসার সাথে সাথে ব্যবহারকারীদের ইমেল বিজ্ঞপ্তি পাঠানো হবে এবং ইন্টারফেসে সতর্কতাগুলি প্রদর্শিত হবে। প্রথম সতর্কবার্তা পাঠানোর পরে, বিকাশকারীকে দ্বি-ফ্যাক্টর প্রমাণীকরণ সেট আপ করার জন্য 45 দিন সময় দেওয়া হয়।

দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য, আপনি মোবাইল অ্যাপ, এসএমএস যাচাইকরণ বা একটি পাসকি সংযুক্ত করতে পারেন। যে অ্যাপগুলি সীমিত মেয়াদ শেষ হওয়ার তারিখ (TOTP) সহ ওয়ান-টাইম পাসওয়ার্ড তৈরি করে, যেমন Authy, Google প্রমাণীকরণকারী এবং FreeOTP, দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য অগ্রাধিকার হিসাবে সুপারিশ করা হয়৷

দ্বি-ফ্যাক্টর প্রমাণীকরণের ব্যবহার উন্নয়ন প্রক্রিয়ার নিরাপত্তা বৃদ্ধি করবে এবং ফাঁস হওয়া শংসাপত্রের ফলে ক্ষতিকারক পরিবর্তন করা থেকে, আপোসকৃত সাইটে একই পাসওয়ার্ড ব্যবহার করা, বিকাশকারীর স্থানীয় সিস্টেম হ্যাক করা বা সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করা থেকে সংগ্রহস্থলগুলিকে সুরক্ষিত করবে। GitHub এর মতে, অ্যাকাউন্ট ছিনতাইয়ের ফলে আক্রমণকারীদের দ্বারা সংগ্রহস্থলগুলিতে অ্যাক্সেস পাওয়া সবচেয়ে বিপজ্জনক হুমকিগুলির মধ্যে একটি, যেহেতু সফল আক্রমণের ক্ষেত্রে, নির্ভরতা হিসাবে ব্যবহৃত জনপ্রিয় পণ্য এবং লাইব্রেরিতে ক্ষতিকারক পরিবর্তন করা যেতে পারে।

উত্স: opennet.ru