NPM ລວມມີການພິສູດຢືນຢັນສອງປັດໃຈທີ່ຈຳເປັນສຳລັບ 500 ແພັກເກັດທີ່ນິຍົມຫຼາຍທີ່ສຸດ

ຄັງເກັບ NPM ປະກອບມີການພິສູດຢືນຢັນສອງປັດໃຈບັງຄັບສໍາລັບບັນຊີທີ່ຮັກສາ 500 ຊຸດ NPM ທີ່ນິຍົມທີ່ສຸດ. ຈໍານວນແພັກເກັດທີ່ຂຶ້ນກັບໄດ້ຖືກນໍາໃຊ້ເປັນເງື່ອນໄຂຄວາມນິຍົມ. ຜູ້ຮັກສາແພັກເກັດທີ່ມີລາຍຊື່ຈະສາມາດປະຕິບັດການດັດແກ້ທີ່ກ່ຽວຂ້ອງກັບບ່ອນເກັບມ້ຽນໄດ້ພຽງແຕ່ຫຼັງຈາກເປີດໃຊ້ການກວດສອບສອງປັດໃຈເທົ່ານັ້ນ, ເຊິ່ງຕ້ອງການການຢືນຢັນການເຂົ້າສູ່ລະບົບໂດຍໃຊ້ລະຫັດຜ່ານຄັ້ງດຽວ (TOTP) ທີ່ສ້າງຂຶ້ນໂດຍແອັບພລິເຄຊັນເຊັ່ນ: Authy, Google Authenticator ແລະ FreeOTP, ຫຼືຮາດແວ. ກະແຈ ແລະເຄື່ອງສະແກນຊີວະມິຕິ, ຮອງຮັບໂປຣໂຕຄໍ WebAuth.

ນີ້ແມ່ນຂັ້ນຕອນທີສາມຂອງການສ້າງຄວາມເຂັ້ມແຂງການປົກປ້ອງ NPM ຕໍ່ກັບການປະນີປະນອມບັນຊີ. ຂັ້ນຕອນທໍາອິດກ່ຽວຂ້ອງກັບການແປງບັນຊີ NPM ທັງຫມົດທີ່ບໍ່ມີການພິສູດຢືນຢັນສອງປັດໄຈທີ່ເປີດໃຊ້ການກວດສອບບັນຊີຂັ້ນສູງ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການໃສ່ລະຫັດຄັ້ງດຽວທີ່ສົ່ງໂດຍອີເມລ໌ໃນເວລາທີ່ພະຍາຍາມເຂົ້າສູ່ລະບົບ npmjs.com ຫຼືດໍາເນີນການກວດສອບຄວາມຖືກຕ້ອງໃນ npm. ປະໂຫຍດ. ໃນໄລຍະທີສອງ, ການພິສູດຢືນຢັນສອງປັດໃຈບັງຄັບໄດ້ຖືກເປີດໃຊ້ສໍາລັບ 100 ແພກເກດທີ່ນິຍົມຫຼາຍທີ່ສຸດ.

ໃຫ້ຈື່ໄວ້ວ່າອີງຕາມການສຶກສາທີ່ດໍາເນີນໃນປີ 2020, ມີພຽງແຕ່ 9.27% ​​ຂອງຜູ້ຮັກສາຊຸດໃຊ້ການກວດສອບສອງປັດໃຈເພື່ອປົກປ້ອງການເຂົ້າເຖິງ, ແລະໃນ 13.37% ຂອງກໍລະນີ, ເມື່ອລົງທະບຽນບັນຊີໃຫມ່, ຜູ້ພັດທະນາໄດ້ພະຍາຍາມໃຊ້ລະຫັດຜ່ານທີ່ຖືກທໍາລາຍຄືນໃຫມ່ທີ່ປາກົດຢູ່ໃນຮູ້ຈັກ. ລະຫັດຜ່ານຮົ່ວ. ໃນລະຫວ່າງການກວດສອບຄວາມປອດໄພລະຫັດຜ່ານ, 12% ຂອງບັນຊີ NPM (13% ຂອງແພັກເກັດ) ໄດ້ຖືກເຂົ້າເຖິງເນື່ອງຈາກການໃຊ້ລະຫັດຜ່ານທີ່ຄາດເດົາໄດ້ ແລະເລັກນ້ອຍເຊັ່ນ "123456." ໃນບັນດາບັນຫາທີ່ມີບັນຫາແມ່ນ 4 ບັນຊີຜູ້ໃຊ້ຈາກ 20 ແພກເກດທີ່ນິຍົມຫຼາຍທີ່ສຸດ, 13 ບັນຊີທີ່ມີແພັກເກັດດາວໂຫລດຫຼາຍກວ່າ 50 ລ້ານຄັ້ງຕໍ່ເດືອນ, 40 ມີຫຼາຍກວ່າ 10 ລ້ານດາວໂຫລດຕໍ່ເດືອນ, ແລະ 282 ມີຫຼາຍກວ່າ 1 ລ້ານດາວໂຫລດຕໍ່ເດືອນ. ການພິຈາລະນາການໂຫຼດຂອງໂມດູນຕາມລະບົບຕ່ອງໂສ້ການເພິ່ງພາອາໄສ, ການປະນີປະນອມຂອງບັນຊີທີ່ບໍ່ຫນ້າເຊື່ອຖືສາມາດສົ່ງຜົນກະທົບຕໍ່ເຖິງ 52% ຂອງໂມດູນທັງຫມົດໃນ NPM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru