GitHub מתחיל ליישם אימות דו-גורמי חובה

GitHub הכריזה על תחילתו של מעבר מדורג של כל המשתמשים המפרסמים קוד לאימות חובה דו-גורמי. החל מה-13 במרץ, אימות דו-גורמי חובה יתחיל לחול על קבוצות מסוימות של משתמשים, ויכסה בהדרגה עוד ועוד קטגוריות חדשות. קודם כל, אימות דו-גורמי יהפוך לחובה עבור מפתחים המפרסמים חבילות, יישומי OAuth ומטפלי GitHub, יוצרים מהדורות, משתתפים בפיתוח פרויקטים קריטיים למערכות האקולוגיות npm, OpenSSF, PyPI ו-RubyGems, כמו גם לאלו המעורבים בעבודה. על ארבעת מיליון המאגרים הפופולריים ביותר.

עד סוף 2023, GitHub לא יאפשר יותר לכל המשתמשים לדחוף שינויים מבלי להשתמש באימות דו-גורמי. ככל שמתקרב רגע המעבר לאימות דו-גורמי, יישלחו למשתמשים הודעות דואר אלקטרוני ואזהרות יוצגו בממשק. לאחר שליחת האזהרה הראשונה, ניתנים למפתח 45 ימים להגדיר אימות דו-שלבי.

עבור אימות דו-שלבי, אתה יכול להשתמש באפליקציה לנייד, אימות SMS או צירוף מפתח גישה. עבור אימות דו-שלבי, אנו ממליצים להשתמש באפליקציות שמייצרות סיסמאות חד-פעמיות מוגבלות בזמן (TOTP), כגון Authy, Google Authenticator ו-FreeOTP כאפשרות המועדפת עליך.

השימוש באימות דו-גורמי ישפר את ההגנה על תהליך הפיתוח ויגן על מאגרים משינויים זדוניים כתוצאה מדליפת אישורים, שימוש באותה סיסמה באתר שנפרץ, פריצה למערכת המקומית של המפתח או שימוש ב-social. שיטות הנדסיות. לפי GitHub, תוקפים שמקבלים גישה למאגרים כתוצאה מהשתלטות על חשבון הוא אחד האיומים המסוכנים ביותר, שכן במקרה של תקיפה מוצלחת, ניתן לבצע שינויים זדוניים במוצרים ובספריות פופולריות המשמשות כתלות.

מקור: OpenNet.ru