NPM শীর্ষ 500 প্যাকেজের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ অন্তর্ভুক্ত করে

NPM সংগ্রহস্থলে 500টি সর্বাধিক জনপ্রিয় NPM প্যাকেজ বজায় রাখার অ্যাকাউন্টগুলির জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ অন্তর্ভুক্ত রয়েছে। নির্ভরশীল প্যাকেজের সংখ্যা জনপ্রিয়তার মাপকাঠি হিসাবে ব্যবহৃত হয়েছিল। তালিকাভুক্ত প্যাকেজগুলির রক্ষণাবেক্ষণকারীরা কেবলমাত্র টু-ফ্যাক্টর প্রমাণীকরণ সক্ষম করার পরেই সংগ্রহস্থলে পরিবর্তন-সম্পর্কিত ক্রিয়াকলাপগুলি সম্পাদন করতে সক্ষম হবে, যার জন্য Authy, Google প্রমাণীকরণকারী এবং FreeOTP-এর মতো অ্যাপ্লিকেশনগুলির দ্বারা উত্পন্ন ওয়ান-টাইম পাসওয়ার্ড (TOTP) ব্যবহার করে লগইন নিশ্চিতকরণ প্রয়োজন। হার্ডওয়্যার কী এবং বায়োমেট্রিক স্ক্যানার, WebAuth প্রোটোকল সমর্থন করে।

এটি অ্যাকাউন্ট আপসের বিরুদ্ধে NPM এর সুরক্ষা শক্তিশালী করার তৃতীয় পর্যায়। প্রথম পর্যায়ে সমস্ত NPM অ্যাকাউন্টগুলিকে রূপান্তর করা জড়িত যেগুলিতে উন্নত অ্যাকাউন্ট যাচাইকরণ ব্যবহার করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম নেই, যার জন্য npmjs.com এ লগ ইন করার চেষ্টা করার সময় বা npm-এ একটি প্রমাণীকৃত ক্রিয়াকলাপ সম্পাদন করার সময় ইমেলের মাধ্যমে প্রেরিত একটি এককালীন কোড প্রবেশ করা প্রয়োজন। উপযোগিতা দ্বিতীয় পর্যায়ে, 100টি সর্বাধিক জনপ্রিয় প্যাকেজের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা হয়েছিল।

আসুন মনে রাখবেন যে 2020 সালে পরিচালিত একটি সমীক্ষা অনুসারে, কেবলমাত্র 9.27% ​​প্যাকেজ রক্ষণাবেক্ষণকারী অ্যাক্সেস রক্ষা করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করেছিলেন এবং 13.37% ক্ষেত্রে, নতুন অ্যাকাউন্ট নিবন্ধন করার সময়, বিকাশকারীরা আপস করা পাসওয়ার্ডগুলি পুনরায় ব্যবহার করার চেষ্টা করেছিল যা পরিচিত ছিল পাসওয়ার্ড ফাঁস একটি পাসওয়ার্ড নিরাপত্তা পর্যালোচনার সময়, "12" এর মতো অনুমানযোগ্য এবং তুচ্ছ পাসওয়ার্ড ব্যবহারের কারণে 13% NPM অ্যাকাউন্ট (123456% প্যাকেজ) অ্যাক্সেস করা হয়েছিল। সমস্যাযুক্তগুলির মধ্যে ছিল শীর্ষ 4টি সর্বাধিক জনপ্রিয় প্যাকেজের 20টি ব্যবহারকারীর অ্যাকাউন্ট, প্রতি মাসে 13 মিলিয়নের বেশি বার ডাউনলোড করা প্যাকেজ সহ 50টি অ্যাকাউন্ট, প্রতি মাসে 40 মিলিয়নের বেশি ডাউনলোড সহ 10টি এবং প্রতি মাসে 282 মিলিয়নের বেশি ডাউনলোড সহ 1টি অ্যাকাউন্ট। নির্ভরতার শৃঙ্খলে মডিউল লোড করার বিষয়টি বিবেচনায় নিয়ে, অবিশ্বস্ত অ্যাকাউন্টগুলির আপস NPM-এর সমস্ত মডিউলের 52% পর্যন্ত প্রভাবিত করতে পারে।

উত্স: opennet.ru