{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub hat mit der Einf\u00fchrung der verpflichtenden Zwei-Faktor-Authentifizierung begonnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat den schrittweisen Beginn der verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr alle Benutzer, die Code ver\u00f6ffentlichen, angek\u00fcndigt. Ab dem 13. M\u00e4rz wird die Zwei-Faktor-Authentifizierung f\u00fcr bestimmte Benutzergruppen verbindlich und schrittweise auf immer mehr Kategorien ausgeweitet. Zun\u00e4chst wird die Zwei-Faktor-Authentifizierung f\u00fcr Entwickler verpflichtend, die Pakete ver\u00f6ffentlichen, OAuth-Anwendungen und GitHub-Handler erstellen, die an der Entwicklung von Projekten teilnehmen, die f\u00fcr die npm-, OpenSSF-, PyPI- und RubyGems-\u00d6kosysteme von entscheidender Bedeutung sind, sowie f\u00fcr diejenigen, die an vier Millionen der beliebtesten Repositories arbeiten. <\/p>\n
Bis Ende 2023 wird GitHub die M\u00f6glichkeit, \u00c4nderungen ohne aktivierte Zwei-Faktor-Authentifizierung vorzunehmen, f\u00fcr alle Benutzer untersagen. Nach und nach werden den Benutzern E-Mail-Benachrichtigungen zugesendet und Warnungen in der Benutzeroberfl\u00e4che angezeigt, je n\u00e4her der Umstellung auf die Zwei-Faktor-Authentifizierung sie kommen. Nach dem ersten Warnhinweis haben Entwickler 45 Tage Zeit, um die Zwei-Faktor-Authentifizierung einzurichten. <\/p>\n
F\u00fcr die Zwei-Faktor-Authentifizierung k\u00f6nnen Sie eine mobile App, eine Best\u00e4tigung per SMS oder einen Sicherheitsschl\u00fcssel verwenden. Als bevorzugte Methode f\u00fcr die Zwei-Faktor-Authentifizierung wird die Nutzung von Anwendungen empfohlen, die zeitlich begrenzte Einmal-Passw\u00f6rter (TOTP) erstellen, wie Authy, Google Authenticator und FreeOTP. <\/p>\n
Die Anwendung der Zwei-Faktor-Authentifizierung st\u00e4rkt den Schutz des Entwicklungsprozesses und sichert Repositories gegen sch\u00e4dliche \u00c4nderungen, die durch das Auslesen von Zugangsdaten, die Nutzung desselben Passworts auf einer kompromittierten Website, Angriffe auf das lokale System des Entwicklers oder durch Social Engineering entstehen k\u00f6nnen. Laut GitHub geh\u00f6rt der Zugriff von Angreifern auf Repositories durch Konto\u00fcbernahmen zu den gef\u00e4hrlichsten Bedrohungen, da bei einem erfolgreichen Angriff gef\u00e4hrliche \u00c4nderungen in beliebte Produkte und Bibliotheken, die als Abh\u00e4ngigkeiten verwendet werden, eingef\u00fcgt werden k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"