{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"Das PyPI-Verzeichnis hat auf obligatorische Zwei-Faktor-Authentifizierung umgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler des Python-Paket-Repositorys PyPI (Python Package Index) haben die Einf\u00fchrung einer verpflichtenden Zwei-Faktor-Authentifizierung f\u00fcr alle Benutzer angek\u00fcndigt. Ohne aktivierte Zwei-Faktor-Authentifizierung kann ein Benutzer nun keine Dateien hochladen oder Aktionen im Zusammenhang mit der Verwaltung seines Projekts durchf\u00fchren. Zuvor wurde die Zwei-Faktor-Authentifizierung f\u00fcr Benutzerkonten, die mindestens ein Projekt betreuen oder in die betreuenden Pakete einer Organisation eingebunden sind, zwingend aktiviert. <\/p>\n
Die Anwendung der Zwei-Faktor-Authentifizierung wird den Schutz des Entwicklungsprozesses verst\u00e4rken und Projekte vor sch\u00e4dlichen \u00c4nderungen aufgrund von Credential-Leaks, der Verwendung desselben Passworts auf einer kompromittierten Website, Einbr\u00fcchen in die lokale Umgebung des Entwicklers oder der Anwendung von Social Engineering-Methoden sch\u00fctzen. Der Zugang, den sich Angreifer durch das \u00dcbernehmen von Benutzerkonten verschaffen, ist eine der gef\u00e4hrlichsten Bedrohungen, da bei einem erfolgreichen Angriff sch\u00e4dliche \u00c4nderungen in andere Produkte und Bibliotheken, die das kompromittierte Paket als Abh\u00e4ngigkeit verwenden, eingef\u00fchrt werden k\u00f6nnen. <\/p>\n
Als bevorzugte Methode der Zwei-Faktor-Authentifizierung wurde ein System auf Basis von FIDO U2F-kompatiblen Hardware-Token und dem WebAuthn-Protokoll angegeben, welches ein h\u00f6heres Sicherheitsniveau im Vergleich zur Generierung von Einmal-Passw\u00f6rtern bietet. Neben Token k\u00f6nnen auch Authentifizierungs-Apps verwendet werden, die auf Einmal-Passw\u00f6rtern basieren und das TOTP-Protokoll unterst\u00fctzen, wie zum Beispiel Authy, Google Authenticator und FreeOTP. Entwicklern wird au\u00dferdem empfohlen, bei der Paketbereitstellung auf die Authentifizierungsmethode 'Trusted Publishers' basierend auf dem OpenID Connect (OIDC) Standard umzusteigen oder API-Token zu verwenden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"