गिटहब ने अगले साल यूनिवर्सल टू-फैक्टर ऑथेंटिकेशन की घोषणा की

GitHub ने GitHub.com पर कोड प्रकाशित करने वाले सभी उपयोगकर्ताओं के लिए अनिवार्य दो-कारक प्रमाणीकरण में बदलाव की घोषणा की है। पहले चरण में, मार्च 2023 में, कुछ उपयोगकर्ता समूहों के लिए अनिवार्य दो-कारक प्रमाणीकरण लागू किया जाना शुरू हो जाएगा, धीरे-धीरे अधिक से अधिक नई श्रेणियों को कवर किया जाएगा।

सबसे पहले, परिवर्तन उन डेवलपर्स को प्रभावित करेगा जो पैकेज, OAuth एप्लिकेशन और GitHub हैंडलर प्रकाशित करते हैं, फॉर्म रिलीज़ करते हैं, npm, OpenSSF, PyPI और RubyGems पारिस्थितिकी तंत्र के लिए महत्वपूर्ण परियोजनाओं के विकास में भाग लेते हैं, साथ ही चार पर काम में शामिल होते हैं। सबसे लोकप्रिय रिपॉजिटरी में से लाखों। 2023 के अंत तक, GitHub का इरादा सभी उपयोगकर्ताओं के लिए दो-कारक प्रमाणीकरण का उपयोग किए बिना परिवर्तन सबमिट करने की क्षमता को पूरी तरह से अक्षम करने का है। जैसे-जैसे दो-कारक प्रमाणीकरण में परिवर्तन का क्षण नजदीक आएगा, उपयोगकर्ताओं को ईमेल सूचनाएं भेजी जाएंगी और इंटरफ़ेस में चेतावनियां प्रदर्शित की जाएंगी।

नई आवश्यकता विकास प्रक्रिया की सुरक्षा बढ़ाएगी और लीक हुए क्रेडेंशियल के कारण होने वाले दुर्भावनापूर्ण परिवर्तनों से रिपॉजिटरी को सुरक्षित करेगी, एक समझौता साइट पर एक ही पासवर्ड का उपयोग करना, डेवलपर की स्थानीय प्रणाली को हैक करना, या सोशल इंजीनियरिंग विधियों का उपयोग करना। GitHub के अनुसार, खाता अपहरण के परिणामस्वरूप हमलावरों द्वारा रिपॉजिटरी तक पहुंच प्राप्त करना सबसे खतरनाक खतरों में से एक है, क्योंकि एक सफल हमले की स्थिति में, निर्भरता के रूप में उपयोग किए जाने वाले लोकप्रिय उत्पादों और पुस्तकालयों में छिपे हुए परिवर्तन किए जा सकते हैं।

इसके अतिरिक्त, हम गिटहब पर सार्वजनिक रिपॉजिटरी के सभी उपयोगकर्ताओं को गोपनीय डेटा के आकस्मिक प्रकाशन, जैसे एन्क्रिप्शन कुंजी, डीबीएमएस के लिए पासवर्ड और एपीआई एक्सेस टोकन को ट्रैक करने के लिए एक मुफ्त सेवा प्रदान करने की शुरुआत को नोट कर सकते हैं। कुल मिलाकर, विभिन्न प्रकार की कुंजियों, टोकन, प्रमाणपत्रों और क्रेडेंशियल्स की पहचान करने के लिए 200 से अधिक टेम्पलेट लागू किए गए हैं। झूठी सकारात्मकता से बचने के लिए, केवल गारंटीशुदा टोकन प्रकारों की जाँच की जाती है। जनवरी के अंत तक यह अवसर केवल बीटा परीक्षण कार्यक्रम में भाग लेने वालों के लिए उपलब्ध होगा, जिसके बाद हर कोई सेवा का उपयोग कर सकेगा।

स्रोत: opennet.ru