{"id":104203,"date":"2022-06-01T09:37:06","date_gmt":"2022-06-01T07:37:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-500-samyh-populyarnyh-paketov"},"modified":"2022-06-01T09:37:06","modified_gmt":"2022-06-01T07:37:06","slug":"v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-500-samyh-populyarnyh-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-npm-vklyuchena-obyazatelnaya-dvuhfaktornaya-autentifikacziya-dlya-500-samyh-populyarnyh-paketov","title":{"rendered":"Im NPM ist die verpflichtende Zwei-Faktor-Authentifizierung f\u00fcr die 500 beliebtesten Pakete aktiviert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im NPM-Repository wird die Anwendung der verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr Konten, die 500 der beliebtesten NPM-Pakete verwalten, umgesetzt. Das Kriterium f\u00fcr die Beliebtheit basiert auf der Anzahl abh\u00e4ngiger Pakete. Die Betreuer der aufgef\u00fchrten Pakete k\u00f6nnen mit \u00c4nderungen im Repository nur dann fortfahren, wenn die Zwei-Faktor-Authentifizierung aktiviert ist, die eine Best\u00e4tigung des Zugangs durch einmalige Passw\u00f6rter (TOTP) erfordert, die von Apps wie Authy, Google Authenticator und FreeOTP generiert werden, oder von Hardware-Schl\u00fcsseln und biometrischen Scannern, die das WebAuth-Protokoll unterst\u00fctzen. <\/p>\n
Dies ist die dritte Phase zur St\u00e4rkung des NPM-Schutzes gegen Konto-Komplikationen. In der ersten Phase wurden alle NPM-Konten, f\u00fcr die keine Zwei-Faktor-Authentifizierung aktiviert war, auf die Verwendung einer erweiterten Kontoverifizierung umgestellt. Diese erfordert die Eingabe eines Einmalcodes, der per E-Mail gesendet wird, wenn Sie versuchen, sich bei npmjs.com anzumelden oder eine authentifizierte Aktion im npm-Tool auszuf\u00fchren. In der zweiten Phase wurde die Zwei-Faktor-Authentifizierung f\u00fcr die 100 beliebtesten Pakete verpflichtend aktiviert. <\/p>\n
Laut einer Studie aus dem Jahr 2020 verwendeten nur 9,27 % der Paket-Maintainer zur Zugangssicherung eine Zwei-Faktor-Authentifizierung. In 13,37 % der F\u00e4lle versuchten Entwickler, bei der Registrierung neuer Konten kompromittierte Passw\u00f6rter zu verwenden, die in bekannten Passwort-Leaks vorkommen. Bei der \u00dcberpr\u00fcfung der Passwortsicherheit konnte in 12 % der Konten in NPM (13 % der Pakete) aufgrund von vorhersehbaren und trivialen Passw\u00f6rtern, wie zum Beispiel \u201e123456\u201c, Zugang erlangt werden. Zu den problematischen Konten geh\u00f6rten 4 Benutzerkonten aus den Top 20 der beliebtesten Pakete, 13 Konten von Paketen, die mehr als 50 Millionen Mal pro Monat heruntergeladen wurden, 40 mit mehr als 10 Millionen Downloads pro Monat und 282 mit \u00fcber 1 Million Downloads pro Monat. Angesichts der Modul-Imports \u00fcber Abh\u00e4ngigkeitsketten k\u00f6nnte die Kompromittierung unsicherer Konten insgesamt bis zu 52 % aller Module in NPM betroffen haben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"