GitHub આગામી વર્ષે યુનિવર્સલ ટુ-ફેક્ટર ઓથેન્ટિકેશનની જાહેરાત કરશે

GitHub એ GitHub.com પર કોડ પ્રકાશિત કરતા તમામ વપરાશકર્તાઓ માટે દ્વિ-પરિબળ પ્રમાણીકરણની આવશ્યકતાના પગલાની જાહેરાત કરી. માર્ચ 2023 માં પ્રથમ તબક્કે, ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણ વપરાશકર્તાઓના ચોક્કસ જૂથો પર લાગુ થવાનું શરૂ થશે, ધીમે ધીમે વધુ અને વધુ નવી શ્રેણીઓને આવરી લેશે.

આ ફેરફાર મુખ્યત્વે એવા વિકાસકર્તાઓને અસર કરશે કે જેઓ પેકેજો, OAuth એપ્લીકેશન્સ અને GitHub હેન્ડલર્સ પ્રકાશિત કરે છે, રીલીઝ બનાવે છે, npm, OpenSSF, PyPI અને RubyGems ઇકોસિસ્ટમ માટે મહત્વપૂર્ણ પ્રોજેક્ટના વિકાસમાં ભાગ લે છે, તેમજ તે ચાર મિલિયન સૌથી લોકપ્રિય પર કામ સાથે સંકળાયેલા છે. ભંડાર 2023 ના અંત સુધીમાં, GitHub બધા વપરાશકર્તાઓ માટે દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કર્યા વિના ફેરફારોને આગળ ધપાવવાની ક્ષમતાને સંપૂર્ણપણે અક્ષમ કરવાનો ઇરાદો ધરાવે છે. જેમ જેમ દ્વિ-પરિબળ પ્રમાણીકરણમાં સંક્રમણની ક્ષણ નજીક આવે છે, તેમ વપરાશકર્તાઓને ઇમેઇલ સૂચનાઓ મોકલવામાં આવશે અને ચેતવણીઓ ઇન્ટરફેસમાં પ્રદર્શિત કરવામાં આવશે.

નવી આવશ્યકતા ડેવલપમેન્ટ પ્રક્રિયાના રક્ષણને મજબૂત બનાવશે અને લીક થયેલ ઓળખપત્રોના પરિણામ સ્વરૂપે દૂષિત ફેરફારો, ચેડા કરાયેલ સાઇટ પર સમાન પાસવર્ડનો ઉપયોગ, વિકાસકર્તાની સ્થાનિક સિસ્ટમને હેકિંગ અથવા સામાજિક એન્જિનિયરિંગ પદ્ધતિઓના ઉપયોગથી રિપોઝીટરીઝને સુરક્ષિત કરશે. GitHub મુજબ, એકાઉન્ટ ટેકઓવરના પરિણામે રીપોઝીટરીઝમાં પ્રવેશ મેળવનારા હુમલાખોરો એ સૌથી ખતરનાક જોખમો પૈકીનું એક છે, કારણ કે સફળ હુમલાની ઘટનામાં, નિર્ભરતા તરીકે ઉપયોગમાં લેવાતા લોકપ્રિય ઉત્પાદનો અને પુસ્તકાલયોમાં છુપાયેલા ફેરફારો કરી શકાય છે.

વધુમાં, અમે એન્ક્રિપ્શન કી, DBMS પાસવર્ડ્સ અને API એક્સેસ ટોકન્સ જેવા ગોપનીય ડેટાના આકસ્મિક પ્રકાશનને ટ્રૅક કરવા માટે મફત સેવા સાથે GitHub પર જાહેર રિપોઝીટરીઝના તમામ વપરાશકર્તાઓને પ્રદાન કરવાની શરૂઆતની નોંધ લઈ શકીએ છીએ. કુલ મળીને, વિવિધ પ્રકારની કી, ટોકન્સ, પ્રમાણપત્રો અને ઓળખપત્રોને ઓળખવા માટે 200 થી વધુ નમૂનાઓ લાગુ કરવામાં આવ્યા છે. ખોટા ધનને દૂર કરવા માટે, માત્ર બાંયધરીકૃત ટોકન પ્રકારો તપાસવામાં આવે છે. જાન્યુઆરીના અંત સુધી, આ તક ફક્ત બીટા પરીક્ષણ કાર્યક્રમમાં ભાગ લેનારાઓને જ ઉપલબ્ધ રહેશે, ત્યારબાદ દરેક વ્યક્તિ સેવાનો ઉપયોગ કરી શકશે.

સોર્સ: opennet.ru