GitHub NPM-এ বাধ্যতামূলক উন্নত অ্যাকাউন্ট যাচাইকরণ প্রয়োগ করে

ডেভেলপার অ্যাকাউন্টগুলির সমঝোতার মাধ্যমে বৃহৎ প্রকল্পগুলির সংগ্রহস্থলগুলি হাইজ্যাক করা এবং দূষিত কোড প্রচারের ক্রমবর্ধমান ঘটনাগুলির কারণে, GitHub ব্যাপক প্রসারিত অ্যাকাউন্ট যাচাইকরণ প্রবর্তন করছে। আলাদাভাবে, পরের বছরের শুরুতে 500টি সর্বাধিক জনপ্রিয় NPM প্যাকেজের রক্ষণাবেক্ষণকারী এবং প্রশাসকদের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ চালু করা হবে।

7 ডিসেম্বর, 2021 থেকে 4 জানুয়ারী, 2022 পর্যন্ত, সমস্ত রক্ষণাবেক্ষণকারী যাদের NPM প্যাকেজ প্রকাশ করার অধিকার আছে, কিন্তু দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করেন না, তারা বর্ধিত অ্যাকাউন্ট যাচাইকরণ ব্যবহারে স্যুইচ করা হবে। উন্নত যাচাইকরণের জন্য npmjs.com ওয়েবসাইটে লগ ইন করার চেষ্টা করার সময় বা npm ইউটিলিটিতে একটি প্রমাণীকৃত ক্রিয়াকলাপ সম্পাদন করার সময় ইমেলের মাধ্যমে প্রেরিত একটি এককালীন কোড লিখতে হবে।

উন্নত যাচাইকরণ প্রতিস্থাপন করে না, তবে শুধুমাত্র পূর্বে উপলব্ধ ঐচ্ছিক দ্বি-ফ্যাক্টর প্রমাণীকরণকে পরিপূরক করে, যার জন্য ওয়ান-টাইম পাসওয়ার্ড (TOTP) ব্যবহার করে নিশ্চিতকরণ প্রয়োজন। যখন দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা হয়, বর্ধিত ইমেল যাচাইকরণ প্রয়োগ করা হয় না। ফেব্রুয়ারী 1, 2022 থেকে, সর্বাধিক সংখ্যক নির্ভরতা সহ 100টি সর্বাধিক জনপ্রিয় NPM প্যাকেজের রক্ষণাবেক্ষণকারীদের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণে স্যুইচ করার প্রক্রিয়া শুরু হবে। প্রথম শতের স্থানান্তর সম্পূর্ণ করার পরে, পরিবর্তনটি নির্ভরশীলতার সংখ্যা অনুসারে 500টি জনপ্রিয় NPM প্যাকেজগুলিতে বিতরণ করা হবে।

ওয়ান-টাইম পাসওয়ার্ড (Authy, Google প্রমাণীকরণকারী, FreeOTP, ইত্যাদি) তৈরি করার জন্য অ্যাপ্লিকেশনগুলির উপর ভিত্তি করে বর্তমানে উপলব্ধ দ্বি-ফ্যাক্টর প্রমাণীকরণ স্কিম ছাড়াও, এপ্রিল 2022-এ তারা হার্ডওয়্যার কী এবং বায়োমেট্রিক স্ক্যানার ব্যবহার করার ক্ষমতা যুক্ত করার পরিকল্পনা করেছে। যেটিতে WebAuthn প্রোটোকলের জন্য সমর্থন রয়েছে, এবং এছাড়াও বিভিন্ন অতিরিক্ত প্রমাণীকরণ ফ্যাক্টর নিবন্ধন ও পরিচালনা করার ক্ষমতা রয়েছে।

আসুন মনে রাখবেন যে, 2020 সালে পরিচালিত একটি সমীক্ষা অনুসারে, শুধুমাত্র 9.27% ​​প্যাকেজ রক্ষণাবেক্ষণকারী অ্যাক্সেস রক্ষা করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে এবং 13.37% ক্ষেত্রে, নতুন অ্যাকাউন্ট নিবন্ধন করার সময়, বিকাশকারীরা আপস করা পাসওয়ার্ডগুলি পুনরায় ব্যবহার করার চেষ্টা করেছিল যা পরিচিত পাসওয়ার্ড ফাঁস। একটি পাসওয়ার্ড নিরাপত্তা পর্যালোচনার সময়, "12" এর মতো অনুমানযোগ্য এবং তুচ্ছ পাসওয়ার্ড ব্যবহারের কারণে 13% NPM অ্যাকাউন্ট (123456% প্যাকেজ) অ্যাক্সেস করা হয়েছিল। সমস্যাযুক্তগুলির মধ্যে ছিল শীর্ষ 4টি সর্বাধিক জনপ্রিয় প্যাকেজের 20টি ব্যবহারকারীর অ্যাকাউন্ট, প্রতি মাসে 13 মিলিয়নের বেশি বার ডাউনলোড করা প্যাকেজ সহ 50টি অ্যাকাউন্ট, প্রতি মাসে 40 মিলিয়নের বেশি ডাউনলোড সহ 10টি এবং প্রতি মাসে 282 মিলিয়নের বেশি ডাউনলোড সহ 1টি অ্যাকাউন্ট। নির্ভরতার শৃঙ্খলে মডিউল লোড করার বিষয়টি বিবেচনায় নিয়ে, অবিশ্বস্ত অ্যাকাউন্টগুলির আপস NPM-এর সমস্ত মডিউলের 52% পর্যন্ত প্রভাবিত করতে পারে।

উত্স: opennet.ru