{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub ha comenzado a implementar la autenticaci\u00f3n de dos factores obligatoria.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha anunciado el inicio de la implementaci\u00f3n gradual de la autenticaci\u00f3n de dos factores obligatoria para todos los usuarios que publican c\u00f3digo. A partir del 13 de marzo, la autenticaci\u00f3n de dos factores se aplicar\u00e1 a grupos espec\u00edficos de usuarios, abarcando progresivamente nuevas categor\u00edas. En primer lugar, la autenticaci\u00f3n de dos factores ser\u00e1 obligatoria para los desarrolladores que publiquen paquetes, aplicaciones OAuth y controladores de GitHub que generen lanzamientos y participen en el desarrollo de proyectos cr\u00edticos para los ecosistemas de npm, OpenSSF, PyPI y RubyGems, as\u00ed como para aquellos involucrados en el trabajo en cuatro millones de los repositorios m\u00e1s populares. <\/p>\n
Para finales de 2023, GitHub prohibir\u00e1 a todos los usuarios enviar cambios sin aplicar la autenticaci\u00f3n de dos factores. A medida que se acerque la fecha de transici\u00f3n a la autenticaci\u00f3n de dos factores, se enviar\u00e1n notificaciones por correo electr\u00f3nico a los usuarios y se mostrar\u00e1n advertencias en la interfaz. Despu\u00e9s del primer aviso, se dar\u00e1 al desarrollador un plazo de 45 d\u00edas para configurar la autenticaci\u00f3n de dos factores. <\/p>\n
Para la verificaci\u00f3n en dos factores se puede utilizar una aplicaci\u00f3n m\u00f3vil, la confirmaci\u00f3n por SMS o un llavero de acceso. Como opci\u00f3n prioritaria para la verificaci\u00f3n en dos factores, se recomienda utilizar aplicaciones que generen contrase\u00f1as \u00fanicas con un tiempo de vigencia limitado (TOTP), como Authy, Google Authenticator y FreeOTP. <\/p>\n
La aplicaci\u00f3n de la autenticaci\u00f3n de dos factores permitir\u00e1 reforzar la seguridad del proceso de desarrollo y proteger los repositorios de cambios maliciosos debido a la filtraci\u00f3n de credenciales, el uso de la misma contrase\u00f1a en un sitio comprometido, el hackeo del sistema local del desarrollador o m\u00e9todos de ingenier\u00eda social. Seg\u00fan GitHub, la obtenci\u00f3n por parte de los atacantes de acceso a los repositorios mediante el secuestro de cuentas es una de las amenazas m\u00e1s peligrosas, ya que en caso de un ataque exitoso se pueden inyectar cambios maliciosos en productos populares y bibliotecas utilizadas como dependencias. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"