🥇एनपीएम में शीर्ष 100 सबसे लोकप्रिय पैकेजों के लिए अनिवार्य दो-कारक प्रमाणीकरण शामिल है

GitHub ने घोषणा की कि NPM रिपॉजिटरी 100 NPM पैकेजों के लिए दो-कारक प्रमाणीकरण को सक्षम कर रही है जो कि सबसे बड़ी संख्या में पैकेजों में निर्भरता के रूप में शामिल हैं। इन पैकेजों के अनुरक्षक अब दो-कारक प्रमाणीकरण सक्षम करने के बाद ही प्रमाणित रिपॉजिटरी संचालन करने में सक्षम होंगे, जिसके लिए ऑथी, Google प्रमाणक और फ्रीओटीपी जैसे अनुप्रयोगों द्वारा उत्पन्न वन-टाइम पासवर्ड (टीओटीपी) का उपयोग करके लॉगिन पुष्टि की आवश्यकता होती है। निकट भविष्य में, टीओटीपी के अलावा, वे वेबऑथ प्रोटोकॉल का समर्थन करने वाली हार्डवेयर कुंजी और बायोमेट्रिक स्कैनर का उपयोग करने की क्षमता जोड़ने की योजना बना रहे हैं।

1 मार्च को, उन सभी एनपीएम खातों को स्थानांतरित करने की योजना बनाई गई है जिनके पास विस्तारित खाता सत्यापन का उपयोग करने के लिए दो-कारक प्रमाणीकरण सक्षम नहीं है, जिसके लिए npmjs.com में लॉग इन करने या प्रमाणित करने का प्रयास करते समय ईमेल द्वारा भेजे गए एक बार कोड दर्ज करने की आवश्यकता होती है एनपीएम उपयोगिता में संचालन। जब दो-कारक प्रमाणीकरण सक्षम होता है, तो विस्तारित ईमेल सत्यापन लागू नहीं होता है। 16 और 13 फरवरी को एक दिन के लिए सभी खातों के लिए विस्तारित सत्यापन का परीक्षण अस्थायी लॉन्च किया जाएगा।

आइए याद रखें कि 2020 में किए गए एक अध्ययन के अनुसार, केवल 9.27% पैकेज अनुरक्षकों ने पहुंच की सुरक्षा के लिए दो-कारक प्रमाणीकरण का उपयोग किया, और 13.37% मामलों में, नए खातों को पंजीकृत करते समय, डेवलपर्स ने समझौता किए गए पासवर्ड का पुन: उपयोग करने का प्रयास किया जो ज्ञात में दिखाई दिए पासवर्ड लीक. पासवर्ड सुरक्षा समीक्षा के दौरान, "12" जैसे पूर्वानुमानित और तुच्छ पासवर्ड के उपयोग के कारण 13% एनपीएम खातों (123456% पैकेज) तक पहुंच प्राप्त की गई थी। समस्याग्रस्त लोगों में शीर्ष 4 सबसे लोकप्रिय पैकेजों में से 20 उपयोगकर्ता खाते थे, प्रति माह 13 मिलियन से अधिक डाउनलोड वाले पैकेज वाले 50 खाते, प्रति माह 40 मिलियन से अधिक डाउनलोड वाले 10 खाते, और प्रति माह 282 मिलियन से अधिक डाउनलोड वाले 1 खाते थे। निर्भरता की श्रृंखला के साथ मॉड्यूल की लोडिंग को ध्यान में रखते हुए, अविश्वसनीय खातों का समझौता एनपीएम में सभी मॉड्यूल के 52% तक को प्रभावित कर सकता है।

स्रोत: opennet.ru

एनपीएम में शीर्ष 100 सबसे लोकप्रिय पैकेजों के लिए अनिवार्य दो-कारक प्रमाणीकरण शामिल है

एक टिप्पणी जोड़ें उत्तर रद्द