{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub hat mit der Einf\u00fchrung der verpflichtenden Zwei-Faktor-Authentifizierung begonnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat den Beginn einer schrittweisen Umstellung aller Benutzer, die Code ver\u00f6ffentlichen, auf eine verpflichtende Zwei-Faktor-Authentifizierung angek\u00fcndigt. Ab dem 13. M\u00e4rz wird die verpflichtende Zwei-Faktor-Authentifizierung f\u00fcr bestimmte Benutzergruppen eingef\u00fchrt und schrittweise auf immer neue Kategorien ausgeweitet. Zun\u00e4chst wird die Zwei-Faktor-Authentifizierung f\u00fcr Entwickler verpflichtend, die Pakete, OAuth-Anwendungen und GitHub-Handler ver\u00f6ffentlichen, die Releases erstellen und an der Entwicklung von Projekten mitwirken, die f\u00fcr das npm-, OpenSSF-, PyPI- und RubyGems-\u00d6kosystem von entscheidender Bedeutung sind sowie an vier Millionen der beliebtesten Repositories beteiligt sind. <\/p>\n
Bis Ende 2023 wird GitHub allen Benutzern das Einreichen von \u00c4nderungen ohne aktive Zwei-Faktor-Authentifizierung verbieten. Mit dem Herannahen des Umstellungstermins auf die Zwei-Faktor-Authentifizierung werden den Benutzern E-Mail-Benachrichtigungen zugestellt und Warnungen im Interface angezeigt. Nach dem Versand der ersten Warnung erh\u00e4lt der Entwickler 45 Tage Zeit, um die Zwei-Faktor-Authentifizierung einzurichten. <\/p>\n
F\u00fcr die Zwei-Faktor-Authentifizierung kann eine mobile App, die Best\u00e4tigung per SMS oder der Anschluss eines Zugriffsschl\u00fcssels verwendet werden. Als priorisierte M\u00f6glichkeit zur Zwei-Faktor-Authentifizierung wird empfohlen, Anwendungen zu verwenden, die zeitlich begrenzte Einmal-Passw\u00f6rter (TOTP) erstellen, wie Authy, Google Authenticator und FreeOTP. <\/p>\n
Die Anwendung der Zwei-Faktor-Authentifizierung wird es erm\u00f6glichen, den Entwicklungsprozess zu sch\u00fctzen und die Repositories vor sch\u00e4dlichen \u00c4nderungen zu sichern, die durch Datenlecks, die Verwendung des gleichen Passworts auf kompromittierten Websites, Hacks des lokalen Systems des Entwicklers oder durch Social Engineering entstehen k\u00f6nnen. Laut GitHub geh\u00f6rt der Zugriff von Angreifern auf Repositories infolge des Kontenraubs zu den gef\u00e4hrlichsten Bedrohungen, da im Falle eines erfolgreichen Angriffs sch\u00e4dliche \u00c4nderungen an beliebten Produkten und Bibliotheken, die als Abh\u00e4ngigkeiten verwendet werden, eingef\u00fchrt werden k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"