GitHub পরের বছর ইউনিভার্সাল টু-ফ্যাক্টর প্রমাণীকরণ ঘোষণা করেছে

GitHub GitHub.com-এ কোড প্রকাশকারী সমস্ত ব্যবহারকারীদের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য একটি পদক্ষেপের ঘোষণা করেছে। 2023 সালের মার্চ মাসে প্রথম পর্যায়ে, বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহারকারীদের নির্দিষ্ট গোষ্ঠীর জন্য প্রযোজ্য হতে শুরু করবে, ধীরে ধীরে আরও নতুন বিভাগ কভার করবে।

পরিবর্তনটি প্রাথমিকভাবে বিকাশকারীদের প্রভাবিত করবে যারা প্যাকেজ, OAuth অ্যাপ্লিকেশন এবং GitHub হ্যান্ডলার প্রকাশ করে, রিলিজ তৈরি করে, npm, OpenSSF, PyPI এবং RubyGems ইকোসিস্টেমের জন্য গুরুত্বপূর্ণ প্রকল্পগুলির উন্নয়নে অংশগ্রহণ করে এবং সেইসাথে চার মিলিয়ন সর্বাধিক জনপ্রিয় কাজের সাথে জড়িতদের প্রভাবিত করবে। সংগ্রহস্থল 2023 সালের শেষ নাগাদ, GitHub দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার না করে সমস্ত ব্যবহারকারীর পরিবর্তনগুলি পুশ করার ক্ষমতা সম্পূর্ণরূপে অক্ষম করতে চায়। দ্বি-ফ্যাক্টর প্রমাণীকরণে রূপান্তরের মুহূর্তটি এগিয়ে আসার সাথে সাথে ব্যবহারকারীদের ইমেল বিজ্ঞপ্তি পাঠানো হবে এবং ইন্টারফেসে সতর্কতাগুলি প্রদর্শিত হবে।

নতুন প্রয়োজনীয়তা উন্নয়ন প্রক্রিয়ার সুরক্ষাকে শক্তিশালী করবে এবং ফাঁস হওয়া শংসাপত্রের ফলস্বরূপ ক্ষতিকারক পরিবর্তনগুলি থেকে সংগ্রহস্থলগুলিকে রক্ষা করবে, একটি আপস করা সাইটে একই পাসওয়ার্ড ব্যবহার করা, বিকাশকারীর স্থানীয় সিস্টেম হ্যাক করা বা সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করা। GitHub-এর মতে, আক্রমণকারীরা অ্যাকাউন্ট টেকওভারের ফলে সংগ্রহস্থলগুলিতে অ্যাক্সেস লাভ করা সবচেয়ে বিপজ্জনক হুমকিগুলির মধ্যে একটি, যেহেতু একটি সফল আক্রমণের ক্ষেত্রে, নির্ভরতা হিসাবে ব্যবহৃত জনপ্রিয় পণ্য এবং লাইব্রেরিতে লুকানো পরিবর্তন করা যেতে পারে।

উপরন্তু, আমরা এনক্রিপশন কী, ডিবিএমএস পাসওয়ার্ড এবং API অ্যাক্সেস টোকেনগুলির মতো গোপনীয় ডেটার দুর্ঘটনাজনিত প্রকাশনা ট্র্যাক করার জন্য একটি বিনামূল্যে পরিষেবা দিয়ে GitHub-এ পাবলিক রিপোজিটরির সমস্ত ব্যবহারকারীদের প্রদানের শুরুটি নোট করতে পারি। বিভিন্ন ধরনের কী, টোকেন, সার্টিফিকেট এবং শংসাপত্র সনাক্ত করতে মোট 200টিরও বেশি টেমপ্লেট প্রয়োগ করা হয়েছে। মিথ্যা ইতিবাচক নির্মূল করতে, শুধুমাত্র গ্যারান্টিযুক্ত টোকেন প্রকারগুলি পরীক্ষা করা হয়। জানুয়ারির শেষ অবধি, সুযোগটি কেবলমাত্র বিটা টেস্টিং প্রোগ্রামে অংশগ্রহণকারীদের জন্য উপলব্ধ হবে, যার পরে সবাই পরিষেবাটি ব্যবহার করতে সক্ষম হবে।

উত্স: opennet.ru