NPM រួមបញ្ចូលការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់សម្រាប់កញ្ចប់ពេញនិយមបំផុតចំនួន 500

ឃ្លាំង NPM រួមមានការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់សម្រាប់គណនីដែលរក្សាកញ្ចប់ NPM ពេញនិយមបំផុតចំនួន 500 ។ ចំនួនកញ្ចប់ដែលពឹងផ្អែកត្រូវបានប្រើជាលក្ខណៈវិនិច្ឆ័យពេញនិយម។ អ្នកថែរក្សាកញ្ចប់ដែលបានរាយបញ្ជីនឹងអាចធ្វើប្រតិបត្តិការដែលទាក់ទងនឹងការកែប្រែនៅលើឃ្លាំងតែប៉ុណ្ណោះបន្ទាប់ពីបើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តា ដែលទាមទារការបញ្ជាក់ការចូលដោយប្រើពាក្យសម្ងាត់តែម្តងគត់ (TOTP) ដែលបង្កើតដោយកម្មវិធីដូចជា Authy, Google Authenticator និង FreeOTP ឬផ្នែករឹង។ សោ និងម៉ាស៊ីនស្កេនជីវមាត្រ ដែលគាំទ្រពិធីការ WebAuth ។

នេះគឺជាដំណាក់កាលទីបីនៃការពង្រឹងការការពារ NPM ប្រឆាំងនឹងការសម្របសម្រួលគណនី។ ដំណាក់កាលដំបូងពាក់ព័ន្ធនឹងការបំប្លែងគណនី NPM ទាំងអស់ដែលមិនមានការផ្ទៀងផ្ទាត់ពីរកត្តាដែលអនុញ្ញាតឱ្យប្រើការផ្ទៀងផ្ទាត់គណនីកម្រិតខ្ពស់ ដែលតម្រូវឱ្យបញ្ចូលលេខកូដម្តងដែលបានផ្ញើតាមអ៊ីមែល នៅពេលព្យាយាមចូលទៅក្នុង npmjs.com ឬធ្វើប្រតិបត្តិការផ្ទៀងផ្ទាត់នៅក្នុង npm ឧបករណ៍ប្រើប្រាស់។ នៅដំណាក់កាលទីពីរ ការផ្ទៀងផ្ទាត់ពីរកត្តាចាំបាច់ត្រូវបានបើកសម្រាប់កញ្ចប់ពេញនិយមបំផុតចំនួន 100 ។

សូមចងចាំថា យោងតាមការសិក្សាដែលធ្វើឡើងក្នុងឆ្នាំ 2020 មានតែ 9.27% ​​នៃអ្នកថែរក្សាកញ្ចប់បានប្រើការផ្ទៀងផ្ទាត់កត្តាពីរដើម្បីការពារការចូលប្រើប្រាស់ ហើយក្នុង 13.37% នៃករណី នៅពេលចុះឈ្មោះគណនីថ្មី អ្នកអភិវឌ្ឍន៍បានព្យាយាមប្រើពាក្យសម្ងាត់ដែលរងការសម្របសម្រួលឡើងវិញដែលបានបង្ហាញខ្លួននៅក្នុងគេស្គាល់។ ការលេចធ្លាយពាក្យសម្ងាត់។ ក្នុងអំឡុងពេលពិនិត្យសុវត្ថិភាពពាក្យសម្ងាត់ 12% នៃគណនី NPM (13% នៃកញ្ចប់) ត្រូវបានចូលប្រើប្រាស់ ដោយសារការប្រើប្រាស់ពាក្យសម្ងាត់ដែលអាចព្យាករណ៍បាន និងតិចតួចដូចជា "123456" ។ ក្នុងចំណោមគណនីដែលមានបញ្ហាមាន 4 គណនីអ្នកប្រើប្រាស់ពីកញ្ចប់ពេញនិយមបំផុតទាំង 20 គណនីចំនួន 13 ដែលមានកញ្ចប់ទាញយកច្រើនជាង 50 លានដងក្នុងមួយខែ 40 ដែលមានការទាញយកច្រើនជាង 10 លានដងក្នុងមួយខែ និង 282 ដែលមានការទាញយកច្រើនជាង 1 លានដងក្នុងមួយខែ។ ដោយគិតពីការផ្ទុកម៉ូឌុលតាមខ្សែសង្វាក់នៃភាពអាស្រ័យ ការសម្របសម្រួលនៃគណនីដែលមិនគួរឱ្យទុកចិត្តអាចប៉ះពាល់ដល់រហូតដល់ 52% នៃម៉ូឌុលទាំងអស់នៅក្នុង NPM ។

ប្រភព: opennet.ru