GitHub NPM માં ફરજિયાત ઉન્નત એકાઉન્ટ ચકાસણીનો અમલ કરે છે

મોટા પ્રોજેક્ટ્સના રિપોઝીટરીઝ હાઇજેક થવાના અને ડેવલપર એકાઉન્ટ્સના સમાધાન દ્વારા દૂષિત કોડને પ્રમોટ કરવાના વધતા કેસોને કારણે, GitHub વ્યાપક વિસ્તૃત એકાઉન્ટ વેરિફિકેશન રજૂ કરી રહ્યું છે. અલગથી, આવતા વર્ષની શરૂઆતમાં 500 સૌથી લોકપ્રિય NPM પેકેજોના જાળવણીકારો અને સંચાલકો માટે ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણ રજૂ કરવામાં આવશે.

7 ડિસેમ્બર, 2021 થી 4 જાન્યુઆરી, 2022 સુધી, બધા જાળવણીકારો કે જેમને NPM પેકેજો પ્રકાશિત કરવાનો અધિકાર છે, પરંતુ બે-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરતા નથી, તેઓ વિસ્તૃત એકાઉન્ટ ચકાસણીનો ઉપયોગ કરવા માટે સ્વિચ કરવામાં આવશે. એડવાન્સ્ડ વેરિફિકેશન માટે જ્યારે npmjs.com વેબસાઈટમાં લૉગ ઇન કરવાનો પ્રયાસ કરવામાં આવે અથવા npm યુટિલિટીમાં અધિકૃત ઑપરેશન કરવાનો પ્રયાસ કરવામાં આવે ત્યારે ઈમેલ દ્વારા મોકલવામાં આવેલ એક-વખતનો કોડ દાખલ કરવો જરૂરી છે.

ઉન્નત ચકાસણી બદલાતી નથી, પરંતુ માત્ર પૂરક છે, અગાઉ ઉપલબ્ધ વૈકલ્પિક દ્વિ-પરિબળ પ્રમાણીકરણ, જેને વન-ટાઇમ પાસવર્ડ્સ (TOTP) નો ઉપયોગ કરીને પુષ્ટિની જરૂર છે. જ્યારે દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ હોય, ત્યારે વિસ્તૃત ઇમેઇલ ચકાસણી લાગુ થતી નથી. 1 ફેબ્રુઆરી, 2022 થી, ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણ પર સ્વિચ કરવાની પ્રક્રિયા સૌથી વધુ સંખ્યામાં નિર્ભરતા સાથે 100 સૌથી લોકપ્રિય NPM પેકેજોના જાળવણીકારો માટે શરૂ થશે. પ્રથમ સોનું સ્થળાંતર પૂર્ણ કર્યા પછી, ફેરફાર 500 સૌથી વધુ લોકપ્રિય NPM પેકેજોમાં નિર્ભરતાની સંખ્યા દ્વારા વિતરિત કરવામાં આવશે.

વન-ટાઇમ પાસવર્ડ્સ (Authy, Google Authenticator, FreeOTP, વગેરે) જનરેટ કરવા માટેની એપ્લિકેશનો પર આધારિત હાલમાં ઉપલબ્ધ દ્વિ-પરિબળ પ્રમાણીકરણ યોજના ઉપરાંત, તેઓ એપ્રિલ 2022 માં હાર્ડવેર કી અને બાયોમેટ્રિક સ્કેનર્સનો ઉપયોગ કરવાની ક્ષમતા ઉમેરવાની યોજના ધરાવે છે. જે WebAuthn પ્રોટોકોલ માટે સપોર્ટ છે, અને વિવિધ વધારાના પ્રમાણીકરણ પરિબળોની નોંધણી અને સંચાલન કરવાની ક્ષમતા પણ છે.

ચાલો યાદ રાખીએ કે, 2020 માં હાથ ધરવામાં આવેલા અભ્યાસ મુજબ, ફક્ત 9.27% ​​પેકેજ જાળવણીકારો ઍક્સેસને સુરક્ષિત રાખવા માટે દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરે છે, અને 13.37% કિસ્સાઓમાં, જ્યારે નવા એકાઉન્ટની નોંધણી કરવામાં આવે છે, ત્યારે વિકાસકર્તાઓએ ચેડા થયેલા પાસવર્ડનો ફરીથી ઉપયોગ કરવાનો પ્રયાસ કર્યો હતો જે જાણીતા પાસવર્ડ લીક. પાસવર્ડ સુરક્ષા સમીક્ષા દરમિયાન, “12” જેવા અનુમાનિત અને નજીવા પાસવર્ડના ઉપયોગને કારણે 13% NPM એકાઉન્ટ્સ (123456% પેકેજો) ઍક્સેસ કરવામાં આવ્યા હતા. ટોચના 4 સૌથી વધુ લોકપ્રિય પેકેજોમાંથી 20 વપરાશકર્તા ખાતાઓ, દર મહિને 13 મિલિયનથી વધુ વખત ડાઉનલોડ થયેલા પેકેજો સાથેના 50 એકાઉન્ટ્સ, દર મહિને 40 મિલિયનથી વધુ ડાઉનલોડ્સ સાથે 10 અને દર મહિને 282 મિલિયનથી વધુ ડાઉનલોડ્સ સાથે 1 એકાઉન્ટ્સ સમસ્યારૂપ હતા. નિર્ભરતાઓની સાંકળ સાથે મોડ્યુલોના લોડિંગને ધ્યાનમાં લેતા, અવિશ્વસનીય એકાઉન્ટ્સનું સમાધાન NPM માં તમામ મોડ્યુલોના 52% સુધી અસર કરી શકે છે.

સોર્સ: opennet.ru