NPM માં ટોચના 500 સૌથી લોકપ્રિય પેકેજો માટે ફરજિયાત બે-પરિબળ પ્રમાણીકરણનો સમાવેશ થાય છે

NPM રિપોઝીટરીમાં 500 સૌથી લોકપ્રિય NPM પેકેજો જાળવતા ખાતાઓ માટે ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણનો સમાવેશ થાય છે. આશ્રિત પેકેજોની સંખ્યા લોકપ્રિયતાના માપદંડ તરીકે ઉપયોગમાં લેવાતી હતી. સૂચિબદ્ધ પેકેજોના જાળવણીકારો ફક્ત બે-પરિબળ પ્રમાણીકરણને સક્ષમ કર્યા પછી જ રીપોઝીટરી પર ફેરફાર-સંબંધિત કામગીરી કરવા સક્ષમ હશે, જેમાં Authy, Google પ્રમાણકર્તા અને FreeOTP જેવી એપ્લિકેશનો દ્વારા જનરેટ કરાયેલ વન-ટાઇમ પાસવર્ડ્સ (TOTP) નો ઉપયોગ કરીને લોગિન પુષ્ટિની જરૂર હોય છે. હાર્ડવેર કીઓ અને બાયોમેટ્રિક સ્કેનર્સ, WebAuth પ્રોટોકોલને સપોર્ટ કરે છે.

ખાતામાં બાંધછોડ સામે NPMના રક્ષણને મજબૂત બનાવવાનો આ ત્રીજો તબક્કો છે. અદ્યતન એકાઉન્ટ વેરિફિકેશનનો ઉપયોગ કરવા માટે દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ ન હોય તેવા તમામ NPM એકાઉન્ટ્સને રૂપાંતરિત કરવાનું પ્રથમ તબક્કામાં સામેલ છે, જેમાં npmjs.com માં લૉગ ઇન કરવાનો પ્રયાસ કરતી વખતે અથવા npm માં પ્રમાણિત ઑપરેશન કરવાનો પ્રયાસ કરતી વખતે ઇમેઇલ દ્વારા મોકલવામાં આવેલ વન-ટાઇમ કોડ દાખલ કરવો જરૂરી છે. ઉપયોગિતા બીજા તબક્કામાં, 100 સૌથી લોકપ્રિય પેકેજો માટે ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ કરવામાં આવ્યું હતું.

ચાલો યાદ રાખીએ કે 2020 માં હાથ ધરવામાં આવેલા એક અભ્યાસ મુજબ, ફક્ત 9.27% ​​પેકેજ જાળવણીકારોએ ઍક્સેસને સુરક્ષિત રાખવા માટે દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કર્યો હતો, અને 13.37% કિસ્સાઓમાં, જ્યારે નવા એકાઉન્ટની નોંધણી કરવામાં આવી હતી, ત્યારે વિકાસકર્તાઓએ ચેડા થયેલા પાસવર્ડનો ફરીથી ઉપયોગ કરવાનો પ્રયાસ કર્યો હતો જે જાણીતામાં દેખાયા હતા. પાસવર્ડ લીક. પાસવર્ડ સુરક્ષા સમીક્ષા દરમિયાન, “12” જેવા અનુમાનિત અને તુચ્છ પાસવર્ડના ઉપયોગને કારણે 13% NPM એકાઉન્ટ્સ (123456% પેકેજો) ઍક્સેસ કરવામાં આવ્યા હતા. ટોચના 4 સૌથી વધુ લોકપ્રિય પેકેજોમાંથી 20 વપરાશકર્તા ખાતાઓ, દર મહિને 13 મિલિયનથી વધુ વખત ડાઉનલોડ થયેલા પેકેજો સાથેના 50 એકાઉન્ટ્સ, દર મહિને 40 મિલિયનથી વધુ ડાઉનલોડ્સ સાથે 10 અને દર મહિને 282 મિલિયનથી વધુ ડાઉનલોડ્સ સાથે 1 એકાઉન્ટ્સ સમસ્યારૂપ હતા. નિર્ભરતાઓની સાંકળ સાથે મોડ્યુલોના લોડિંગને ધ્યાનમાં લેતા, અવિશ્વસનીય એકાઉન્ટ્સનું સમાધાન NPM માં તમામ મોડ્યુલોના 52% સુધી અસર કરી શકે છે.

સોર્સ: opennet.ru