{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"Das PyPI-Katalog hat auf verpflichtende Zwei-Faktor-Authentifizierung umgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Python-Paket-Repositorys PyPI (Python Package Index) haben die Einf\u00fchrung einer verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr alle Benutzer bekannt gegeben. Ohne aktivierte Zwei-Faktor-Authentifizierung kann ein Benutzer jetzt keine Dateien hochladen und keine Aktionen im Zusammenhang mit der Verwaltung seines Projekts durchf\u00fchren. Zuvor wurde die Zwei-Faktor-Authentifizierung f\u00fcr Konten, die mindestens ein Projekt betreuen oder in die betreuenden Organisationen eingebunden sind, zwangsl\u00e4ufig aktiviert. <\/p>\n
Die Verwendung von Zwei-Faktor-Authentifizierung verbessert den Schutz des Entwicklungsprozesses und sichert Projekte vor sch\u00e4dlichen \u00c4nderungen aufgrund von Datenlecks, der Nutzung desselben Passworts auf einer kompromittierten Website, Hackerangriffen auf das lokale System des Entwicklers oder durch soziale Manipulation. Der Zugang von Angreifern aufgrund von Konto\u00fcbernahmen geh\u00f6rt zu den gef\u00e4hrlichsten Bedrohungen, da bei einem erfolgreichen Angriff sch\u00e4dliche \u00c4nderungen in andere Produkte und Bibliotheken eingef\u00fcgt werden k\u00f6nnen, die das kompromittierte Paket als Abh\u00e4ngigkeit verwenden. <\/p>\n
Als bevorzugte Methode zur Zwei-Faktor-Authentifizierung wird eine L\u00f6sung auf Basis von FIDO U2F-kompatiblen Hardware-Token und dem WebAuthn-Protokoll genannt, die ein h\u00f6heres Sicherheitsniveau im Vergleich zur Generierung von Einmalpassw\u00f6rtern bietet. Neben Tokens k\u00f6nnen auch Apps zur Authentifizierung mit Einmalpassw\u00f6rtern, die das TOTP-Protokoll unterst\u00fctzen, eingesetzt werden, wie zum Beispiel Authy, Google Authenticator und FreeOTP. Bei der Bereitstellung von Paketen wird Entwicklern zudem empfohlen, auf die Verwendung der Authentifizierungsmethode ‘Trusted Publishers’ basierend auf dem OpenID Connect (OIDC)-Standard umzusteigen oder API-Token zu verwenden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"