गिटहब अनिवार्य दो-कारक प्रमाणीकरण लागू करना शुरू करता है

GitHub ने उन सभी उपयोगकर्ताओं के चरणबद्ध परिवर्तन की शुरुआत की घोषणा की जो दो-कारक प्रमाणीकरण अनिवार्य करने के लिए कोड प्रकाशित करते हैं। 13 मार्च से अनिवार्य दो-कारक प्रमाणीकरण कुछ उपयोगकर्ता समूहों के लिए लागू किया जाएगा, धीरे-धीरे अधिक से अधिक नई श्रेणियों को कवर किया जाएगा। सबसे पहले, दो-कारक प्रमाणीकरण उन डेवलपर्स के लिए अनिवार्य हो जाएगा जो पैकेज, OAuth एप्लिकेशन और GitHub हैंडलर, फॉर्म रिलीज़ प्रकाशित करते हैं, npm, OpenSSF, PyPI और RubyGems इकोसिस्टम के लिए महत्वपूर्ण परियोजनाओं के विकास में भाग लेते हैं, साथ ही साथ इसमें शामिल हैं सबसे लोकप्रिय रिपॉजिटरी में से चार मिलियन पर काम करें।

2023 के अंत तक, GitHub अब सभी उपयोगकर्ताओं के लिए दो-कारक प्रमाणीकरण का उपयोग किए बिना परिवर्तन नहीं कर पाएगा। दो-कारक प्रमाणीकरण के संक्रमण के समय के रूप में, उपयोगकर्ताओं को ईमेल सूचनाएं भेजी जाएंगी और चेतावनियां इंटरफ़ेस में प्रदर्शित की जाएंगी। पहली चेतावनी भेजे जाने के बाद, डेवलपर के पास टू-फैक्टर ऑथेंटिकेशन सेट करने के लिए 45 दिन का समय होता है।

टू-फैक्टर ऑथेंटिकेशन के लिए, आप मोबाइल ऐप, एसएमएस वेरिफिकेशन या पासकी अटैच करने का इस्तेमाल कर सकते हैं। ऑटि, गूगल ऑथेंटिकेटर और फ्रीओटीपी जैसे समय-सीमित वन-टाइम पासवर्ड (टीओटीपी) उत्पन्न करने वाले ऐप्स को दो-कारक प्रमाणीकरण के लिए प्राथमिकता के रूप में अनुशंसित किया जाता है।

टू-फैक्टर ऑथेंटिकेशन का उपयोग विकास प्रक्रिया की सुरक्षा को बढ़ाएगा और रिपॉजिटरी को लीक हुए क्रेडेंशियल्स के परिणामस्वरूप दुर्भावनापूर्ण परिवर्तन करने से सुरक्षित करेगा, एक समझौता किए गए साइट पर समान पासवर्ड का उपयोग करके, डेवलपर के स्थानीय सिस्टम को हैक करके, या सोशल इंजीनियरिंग विधियों का उपयोग करके। गिटहब के अनुसार, खाता अपहरण के परिणामस्वरूप हमलावरों द्वारा रिपॉजिटरी तक पहुंच प्राप्त करना सबसे खतरनाक खतरों में से एक है, क्योंकि एक सफल हमले की स्थिति में लोकप्रिय उत्पादों और निर्भरताओं के रूप में उपयोग किए जाने वाले पुस्तकालयों में दुर्भावनापूर्ण परिवर्तन किए जा सकते हैं।

स्रोत: opennet.ru