{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"Kataloget PyPI er g\u00e5et over til obligatorisk to-faktor autentificering.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Python-pakkeindekset PyPI har annonceret indf\u00f8relsen af obligatorisk to-faktor-autentificering for alle brugere. Uden aktivering af to-faktor-autentificering kan brugeren nu ikke uploade filer eller udf\u00f8re handlinger relateret til administration af sit projekt. Tidligere blev to-faktor-autentificering gjort obligatorisk for brugerkonti, der har mindst \u00e9t projekt eller indg\u00e5r i de organisationer, der overv\u00e5ger pakker. <\/p>\n
Anvendelsen af to-faktor-autentificering vil styrke sikkerheden i udviklingsprocessen og beskytte projekter mod ondsindede \u00e6ndringer som f\u00f8lge af databrud, brug af samme adgangskode p\u00e5 et kompromitteret websted, hacking af udviklerens lokale system eller anvendelse af social engineering-metoder. At f\u00e5 adgang til konti som f\u00f8lge af account takeover er en af de mest alvorlige trusler, da en vellykket angreb kan resultere i indspr\u00f8jtning af ondsindede \u00e6ndringer i andre produkter og biblioteker, der bruger den kompromitterede pakke som afh\u00e6ngighed. <\/p>\n
Som den foretrukne metode til to-faktor-autentifikation er der angivet et system baseret p\u00e5 hardware tokens, der er kompatible med FIDO U2F-specifikationen og WebAuthn-protokollen, hvilket giver et h\u00f8jere sikkerhedsniveau sammenlignet med engangskoder. Udover tokens kan der ogs\u00e5 benyttes autentifikationsapps baseret p\u00e5 engangskoder, som underst\u00f8tter TOTP-protokollen, for eksempel Authy, Google Authenticator og FreeOTP. Ved upload af pakker anbefales det desuden, at udviklere skifter til at bruge autentifikationsmetoden 'Trusted Publishers' baseret p\u00e5 OpenID Connect (OIDC) standarden eller anvender API-tokens. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"