GitHub អនុវត្តការផ្ទៀងផ្ទាត់គណនីដែលប្រសើរឡើងជាកាតព្វកិច្ចនៅក្នុង NPM

ដោយសារតែការកើនឡើងនៃករណីឃ្លាំងនៃគម្រោងធំៗត្រូវបានប្លន់ និងកូដព្យាបាទត្រូវបានផ្សព្វផ្សាយតាមរយៈការសម្របសម្រួលនៃគណនីអ្នកអភិវឌ្ឍន៍ GitHub កំពុងណែនាំការផ្ទៀងផ្ទាត់គណនីដែលបានពង្រីកយ៉ាងទូលំទូលាយ។ ដោយឡែកពីគ្នា ការផ្ទៀងផ្ទាត់កត្តាពីរជាកាតព្វកិច្ចនឹងត្រូវបានណែនាំសម្រាប់អ្នកថែទាំ និងអ្នកគ្រប់គ្រងនៃកញ្ចប់ NPM ដែលពេញនិយមបំផុតចំនួន 500 នៅដើមឆ្នាំក្រោយ។

ចាប់ពីថ្ងៃទី 7 ខែធ្នូ ឆ្នាំ 2021 ដល់ថ្ងៃទី 4 ខែមករា ឆ្នាំ 2022 អ្នកថែទាំទាំងអស់ដែលមានសិទ្ធិបោះពុម្ពកញ្ចប់ NPM ប៉ុន្តែមិនប្រើការផ្ទៀងផ្ទាត់កត្តាពីរ នឹងត្រូវប្តូរទៅប្រើការផ្ទៀងផ្ទាត់គណនីបន្ថែម។ ការផ្ទៀងផ្ទាត់កម្រិតខ្ពស់តម្រូវឱ្យបញ្ចូលលេខកូដម្តងដែលបានផ្ញើតាមអ៊ីមែល នៅពេលព្យាយាមចូលទៅក្នុងគេហទំព័រ npmjs.com ឬអនុវត្តប្រតិបត្តិការដែលបានផ្ទៀងផ្ទាត់នៅក្នុងឧបករណ៍ប្រើប្រាស់ npm ។

ការផ្ទៀងផ្ទាត់ដែលប្រសើរឡើងមិនជំនួសទេ ប៉ុន្តែគ្រាន់តែជាការបំពេញបន្ថែម ការផ្ទៀងផ្ទាត់កត្តាពីរជម្រើសដែលមានពីមុន ដែលទាមទារការបញ្ជាក់ដោយប្រើពាក្យសម្ងាត់តែមួយដង (TOTP)។ នៅពេលដែលការផ្ទៀងផ្ទាត់កត្តាពីរត្រូវបានបើក ការផ្ទៀងផ្ទាត់អ៊ីមែលបន្ថែមមិនត្រូវបានអនុវត្តទេ។ ចាប់ពីថ្ងៃទី 1 ខែកុម្ភៈ ឆ្នាំ 2022 ដំណើរការនៃការប្តូរទៅការផ្ទៀងផ្ទាត់កត្តាពីរជាកាតព្វកិច្ចនឹងចាប់ផ្តើមសម្រាប់អ្នកថែទាំកញ្ចប់ NPM ដែលពេញនិយមបំផុតចំនួន 100 ដែលមានចំនួនពឹងផ្អែកច្រើនបំផុត។ បន្ទាប់ពីបញ្ចប់ការធ្វើចំណាកស្រុកនៃរយដំបូង ការផ្លាស់ប្តូរនឹងត្រូវបានចែកចាយទៅកាន់កញ្ចប់ NPM ដែលពេញនិយមបំផុតចំនួន 500 តាមចំនួនភាពអាស្រ័យ។

បន្ថែមពីលើគ្រោងការណ៍ការផ្ទៀងផ្ទាត់កត្តាពីរដែលមាននាពេលបច្ចុប្បន្នដោយផ្អែកលើកម្មវិធីសម្រាប់បង្កើតពាក្យសម្ងាត់តែម្តង (Authy, Google Authenticator, FreeOTP ។ល។) នៅខែមេសា ឆ្នាំ 2022 ពួកគេមានគម្រោងបន្ថែមសមត្ថភាពក្នុងការប្រើសោផ្នែករឹង និងម៉ាស៊ីនស្កេនជីវមាត្រ សម្រាប់ ដែលមានការគាំទ្រសម្រាប់ពិធីការ WebAuthn និងសមត្ថភាពក្នុងការចុះឈ្មោះ និងគ្រប់គ្រងកត្តាផ្ទៀងផ្ទាត់បន្ថែមផ្សេងៗ។

សូមចងចាំថា យោងតាមការសិក្សាដែលធ្វើឡើងក្នុងឆ្នាំ 2020 មានតែ 9.27% ​​នៃអ្នកថែទាំកញ្ចប់ប្រើប្រាស់ការផ្ទៀងផ្ទាត់ពីរកត្តាដើម្បីការពារការចូលប្រើប្រាស់ ហើយក្នុង 13.37% នៃករណី នៅពេលចុះឈ្មោះគណនីថ្មី អ្នកអភិវឌ្ឍន៍បានព្យាយាមប្រើពាក្យសម្ងាត់ដែលសម្របសម្រួលឡើងវិញដែលបានបង្ហាញខ្លួននៅក្នុង ការលេចធ្លាយពាក្យសម្ងាត់ដែលគេស្គាល់។ ក្នុងអំឡុងពេលពិនិត្យសុវត្ថិភាពពាក្យសម្ងាត់ 12% នៃគណនី NPM (13% នៃកញ្ចប់) ត្រូវបានចូលប្រើប្រាស់ ដោយសារការប្រើប្រាស់ពាក្យសម្ងាត់ដែលអាចព្យាករណ៍បាន និងតិចតួចដូចជា "123456" ។ ក្នុងចំណោមគណនីដែលមានបញ្ហាមាន 4 គណនីអ្នកប្រើប្រាស់ពីកញ្ចប់ពេញនិយមបំផុតទាំង 20 គណនីចំនួន 13 ដែលមានកញ្ចប់ទាញយកច្រើនជាង 50 លានដងក្នុងមួយខែ 40 ដែលមានការទាញយកច្រើនជាង 10 លានដងក្នុងមួយខែ និង 282 ដែលមានការទាញយកច្រើនជាង 1 លានដងក្នុងមួយខែ។ ដោយគិតពីការផ្ទុកម៉ូឌុលតាមខ្សែសង្វាក់នៃភាពអាស្រ័យ ការសម្របសម្រួលនៃគណនីដែលមិនគួរឱ្យទុកចិត្តអាចប៉ះពាល់ដល់រហូតដល់ 52% នៃម៉ូឌុលទាំងអស់នៅក្នុង NPM ។

ប្រភព: opennet.ru