{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub ha iniziato l'implementazione della doppia autenticazione obbligatoria.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha annunciato l'inizio della transizione graduale di tutti gli utenti che pubblicano codice verso l'autenticazione a due fattori obbligatoria. A partire dal 13 marzo, l'autenticazione a due fattori sar\u00e0 applicata a gruppi selezionati di utenti, espandendosi progressivamente a nuove categorie. Inizialmente, l'autenticazione a due fattori diventer\u00e0 obbligatoria per gli sviluppatori che pubblicano pacchetti, applicazioni OAuth e GitHub Actions che formano rilasci, partecipano a progetti critici per gli ecosistemi npm, OpenSSF, PyPI e RubyGems, e sono coinvolti nel lavoro su quattro milioni dei repository pi\u00f9 popolari. <\/p>\n
Entro la fine del 2023, GitHub vieter\u00e0 a tutti gli utenti di inviare modifiche senza l'autenticazione a due fattori. Man mano che si avvicina la data di passaggio all'autenticazione a due fattori, gli utenti riceveranno notifiche via email e verranno mostrate avvertenze nell'interfaccia. Dopo l'invio della prima avvertenza, lo sviluppatore avr\u00e0 45 giorni per configurare l'autenticazione a due fattori. <\/p>\n
Per l'autenticazione a due fattori, puoi utilizzare un'app mobile, la conferma tramite SMS o l'allegazione di una chiave di accesso. Si consiglia di utilizzare come opzione principale per l'autenticazione a due fattori applicazioni che generano password monouso con una durata limitata (TOTP), come Authy, Google Authenticator e FreeOTP. <\/p>\n
L'uso dell'autenticazione a due fattori aumenter\u00e0 la protezione del processo di sviluppo e protegger\u00e0 i repository da modifiche dannose a causa di fuga di credenziali, uso della stessa password su siti compromessi, violazioni del sistema locale del sviluppatore o tecniche di ingegneria sociale. Secondo GitHub, l'accesso ai repository da parte di malintenzionati a seguito di account compromessi rappresenta una delle minacce pi\u00f9 gravi, poich\u00e9 in caso di attacco riuscito potrebbero essere introdotte modifiche dannose in prodotti e librerie popolari utilizzate come dipendenze. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"