{"id":103184,"date":"2022-02-03T15:36:52","date_gmt":"2022-02-03T13:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-100-samyh-populyarnyh-paketov"},"modified":"2022-02-03T15:36:52","modified_gmt":"2022-02-03T13:36:52","slug":"v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-100-samyh-populyarnyh-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-100-samyh-populyarnyh-paketov","title":{"rendered":"In NPM ist die verpflichtende Zwei-Faktor-Authentifizierung f\u00fcr die 100 beliebtesten Pakete integriert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat angek\u00fcndigt, dass f\u00fcr 100 NPM-Pakete, die in den meisten anderen Paketen als Abh\u00e4ngigkeiten verwendet werden, die Verwendung einer obligatorischen Zwei-Faktor-Authentifizierung in den NPM-Repositorien eingef\u00fchrt wird. Die Betreuer dieser Pakete k\u00f6nnen k\u00fcnftig Authentifizierungsoperationen im Repository nur durchf\u00fchren, nachdem sie die Zwei-Faktor-Authentifizierung aktiviert haben, die eine Best\u00e4tigung des Logins mittels zeitbasierter, einmaliger Passw\u00f6rter (TOTP) erfordert, die von Apps wie Authy, Google Authenticator und FreeOTP generiert werden. In naher Zukunft sollen neben TOTP auch Hardware-Keys und biometrische Scanner unterst\u00fctzt werden, die das WebAuth-Protokoll nutzen. <\/p>\n
Am 1. M\u00e4rz werden alle NPM-Benutzerkonten, bei denen die Zwei-Faktor-Authentifizierung nicht aktiviert ist, auf die erweiterte Kontobest\u00e4tigung umgestellt. Diese erfordert die Eingabe eines einmaligen Codes, der per E-Mail versendet wird, wenn man versucht, sich auf npmjs.com anzumelden oder eine authentifizierbare Aktion im npm-Tool auszuf\u00fchren. Bei aktivierter Zwei-Faktor-Authentifizierung wird die erweiterte E-Mail-Best\u00e4tigung nicht angewendet. Am 16. und 13. Februar wird es einen eint\u00e4gigen Testlauf der erweiterten Best\u00e4tigung f\u00fcr alle Konten geben. <\/p>\n
Laut einer Studie aus dem Jahr 2020 verwendeten nur 9,27 % der Paket-Maintainer zur Zugangssicherung eine Zwei-Faktor-Authentifizierung. In 13,37 % der F\u00e4lle versuchten Entwickler, bei der Registrierung neuer Konten kompromittierte Passw\u00f6rter zu verwenden, die in bekannten Passwort-Leaks vorkommen. Bei der \u00dcberpr\u00fcfung der Passwortsicherheit konnte in 12 % der Konten in NPM (13 % der Pakete) aufgrund von vorhersehbaren und trivialen Passw\u00f6rtern, wie zum Beispiel \u201e123456\u201c, Zugang erlangt werden. Zu den problematischen Konten geh\u00f6rten 4 Benutzerkonten aus den Top 20 der beliebtesten Pakete, 13 Konten von Paketen, die mehr als 50 Millionen Mal pro Monat heruntergeladen wurden, 40 mit mehr als 10 Millionen Downloads pro Monat und 282 mit \u00fcber 1 Million Downloads pro Monat. Angesichts der Modul-Imports \u00fcber Abh\u00e4ngigkeitsketten k\u00f6nnte die Kompromittierung unsicherer Konten insgesamt bis zu 52 % aller Module in NPM betroffen haben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"