GitHub বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণে চলে যায়

GitHub তার সিদ্ধান্ত ঘোষণা করেছে যে 2023 সালের শেষ নাগাদ সমস্ত GitHub.com কোড বিকাশকারী ব্যবহারকারীদের দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) ব্যবহার করতে হবে। GitHub-এর মতে, আক্রমণকারীরা অ্যাকাউন্ট টেকওভারের ফলে সংগ্রহস্থলগুলিতে অ্যাক্সেস লাভ করা সবচেয়ে বিপজ্জনক হুমকিগুলির মধ্যে একটি, যেহেতু একটি সফল আক্রমণের ক্ষেত্রে, নির্ভরতা হিসাবে ব্যবহৃত জনপ্রিয় পণ্য এবং লাইব্রেরিতে লুকানো পরিবর্তন করা যেতে পারে।

নতুন প্রয়োজনীয়তা উন্নয়ন প্রক্রিয়ার সুরক্ষাকে শক্তিশালী করবে এবং ফাঁস হওয়া শংসাপত্রের ফলস্বরূপ ক্ষতিকারক পরিবর্তনগুলি থেকে সংগ্রহস্থলগুলিকে রক্ষা করবে, একটি আপস করা সাইটে একই পাসওয়ার্ড ব্যবহার করা, বিকাশকারীর স্থানীয় সিস্টেম হ্যাক করা বা সামাজিক প্রকৌশল পদ্ধতি ব্যবহার করা। GitHub পরিসংখ্যান অনুসারে, পরিষেবাটির সক্রিয় ব্যবহারকারীদের মাত্র 16.5% বর্তমানে দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে। 2023 সালের শেষ নাগাদ, GitHub দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার না করে পরিবর্তনগুলি পুশ করার ক্ষমতা অক্ষম করতে চায়।

উত্স: opennet.ru