GitHub ចាប់ផ្តើមអនុវត្តការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់

GitHub បានប្រកាសពីការចាប់ផ្តើមនៃការផ្លាស់ប្តូរជាដំណាក់កាលនៃអ្នកប្រើប្រាស់ទាំងអស់ដែលបោះពុម្ពលេខកូដទៅជាការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់។ ចាប់ពីថ្ងៃទី 13 ខែមីនា ការផ្ទៀងផ្ទាត់ពីរកត្តាចាំបាច់នឹងចាប់ផ្តើមអនុវត្តចំពោះក្រុមអ្នកប្រើប្រាស់មួយចំនួន ដោយបណ្តើរៗគ្របដណ្តប់លើប្រភេទថ្មីកាន់តែច្រើនឡើង។ ជាដំបូង ការផ្ទៀងផ្ទាត់កត្តាពីរនឹងក្លាយជាកាតព្វកិច្ចសម្រាប់អ្នកអភិវឌ្ឍន៍ដែលបោះពុម្ពកញ្ចប់កម្មវិធី OAuth និងអ្នកដោះស្រាយ GitHub បង្កើតការចេញផ្សាយ ចូលរួមក្នុងការអភិវឌ្ឍន៍គម្រោងដែលសំខាន់ចំពោះប្រព័ន្ធអេកូ npm, OpenSSF, PyPI និង RubyGems ក៏ដូចជាអ្នកដែលចូលរួមក្នុងការងារ។ នៅលើឃ្លាំងដ៏ពេញនិយមបំផុតចំនួនបួនលាន។

រហូតដល់ដំណាច់ឆ្នាំ 2023 GitHub នឹងមិនអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ទាំងអស់រុញការផ្លាស់ប្តូរដោយមិនប្រើការផ្ទៀងផ្ទាត់ពីរកត្តាទេ។ នៅពេលដែលការផ្លាស់ប្តូរទៅកាន់ការផ្ទៀងផ្ទាត់ពីរកត្តាជិតមកដល់ អ្នកប្រើប្រាស់នឹងត្រូវបានផ្ញើការជូនដំណឹងតាមអ៊ីមែល ហើយការព្រមាននឹងត្រូវបានបង្ហាញនៅក្នុងចំណុចប្រទាក់។ បន្ទាប់ពីផ្ញើការព្រមានដំបូង អ្នកអភិវឌ្ឍន៍ត្រូវបានផ្តល់ពេល 45 ថ្ងៃដើម្បីរៀបចំការផ្ទៀងផ្ទាត់ពីរកត្តា។

សម្រាប់ការផ្ទៀងផ្ទាត់កត្តាពីរ អ្នកអាចប្រើកម្មវិធីទូរស័ព្ទ ការផ្ទៀងផ្ទាត់សារ SMS ឬភ្ជាប់សោចូល។ សម្រាប់ការផ្ទៀងផ្ទាត់កត្តាពីរ យើងសូមណែនាំឱ្យប្រើកម្មវិធីដែលបង្កើតពាក្យសម្ងាត់ដែលមានកំណត់ពេលតែមួយ (TOTP) ដូចជា Authy, Google Authenticator និង FreeOTP ជាជម្រើសដែលអ្នកពេញចិត្ត។

ការប្រើប្រាស់ការផ្ទៀងផ្ទាត់កត្តាពីរនឹងពង្រឹងការការពារដំណើរការអភិវឌ្ឍន៍ និងការពារឃ្លាំងពីការផ្លាស់ប្តូរព្យាបាទ ដែលជាលទ្ធផលនៃព័ត៌មានសម្ងាត់លេចធ្លាយ ការប្រើប្រាស់ពាក្យសម្ងាត់ដូចគ្នានៅលើគេហទំព័រដែលត្រូវបានសម្របសម្រួល ការលួចចូលប្រព័ន្ធមូលដ្ឋានរបស់អ្នកអភិវឌ្ឍន៍ ឬការប្រើប្រាស់សង្គម។ វិធីសាស្រ្តវិស្វកម្ម។ យោងតាម ​​GitHub អ្នកវាយប្រហារអាចចូលទៅកាន់ឃ្លាំងដែលជាលទ្ធផលនៃការកាន់កាប់គណនីគឺជាការគំរាមកំហែងដ៏គ្រោះថ្នាក់បំផុតមួយ ចាប់តាំងពីក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារជោគជ័យ ការផ្លាស់ប្តូរព្យាបាទអាចត្រូវបានធ្វើឡើងចំពោះផលិតផលពេញនិយម និងបណ្ណាល័យដែលប្រើជាភាពអាស្រ័យ។

ប្រភព: opennet.ru