NPM para mejorar la seguridad se aleja de usar TOTP 2FA y tokens clásicos.
Tras una nueva ola de ataques de phishing contra los mantenedores, incidentes de compromiso de paquetes populares y la aparición de gusanos que afectan a las dependencias, se han decidido implementar medidas de protección adicionales en el repositorio NPM: La autenticación de dos factores será obligatoria para la publicación local de paquetes. El uso de contraseñas de un solo uso (TOTP) para la autenticación de dos factores será declarado obsoleto. Los usuarios serán migrados al protocolo FIDO U2F. La transición a tokens granulados, con tiempo de vida […]
