{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"Il catalogo PyPI \u00e8 passato all'autenticazione a due fattori obbligatoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del repository dei pacchetti Python PyPI (Python Package Index) hanno annunciato l'introduzione dell'autenticazione a due fattori obbligatoria per tutti gli utenti. Senza l'attivazione dell'autenticazione a due fattori, gli utenti non potranno caricare file o eseguire operazioni di gestione dei propri progetti. In precedenza, l'autenticazione a due fattori era stata attivata forzatamente per gli account degli utenti che gestivano almeno un progetto o partecipavano a pacchetti per organizzazioni. <\/p>\n
L'implementazione dell'autenticazione a due fattori rafforzer\u00e0 la protezione del processo di sviluppo, mettendo al sicuro i progetti da modifiche dannose causate da furti di credenziali, dall'uso della stessa password su siti compromessi, dagli attacchi al sistema locale del sviluppatore o da tecniche di ingegneria sociale. L'accesso degli aggressori attraverso il furto di account rappresenta una delle minacce pi\u00f9 gravi, poich\u00e9, in caso di attacco riuscito, possono essere introdotte modifiche dannose in altri prodotti e librerie che utilizzano il pacchetto compromesso come dipendenza. <\/p>\n
Come metodo preferito per l'autenticazione a due fattori \u00e8 stata dichiarata la soluzione basata su token hardware compatibili con le specifiche FIDO U2F e il protocollo WebAuthn, che consente di ottenere un livello di sicurezza superiore rispetto alla generazione di password monouso. Oltre ai token, \u00e8 possibile utilizzare anche applicazioni di autenticazione basate su password monouso che supportano il protocollo TOTP, come Authy, Google Authenticator e FreeOTP. Durante il caricamento dei pacchetti, si consiglia inoltre agli sviluppatori di passare all'uso del metodo di autenticazione 'Trusted Publishers' basato sullo standard OpenID Connect (OIDC) o di utilizzare token API. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"