GitHub започнува со спроведување на задолжителна двофакторна автентикација

GitHub го објави почетокот на фазната транзиција на сите корисници кои објавуваат код на задолжителна двофакторна автентикација. Почнувајќи од 13 март, задолжителната двофакторна автентикација ќе почне да важи за одредени групи корисници, постепено опфаќајќи се повеќе и повеќе нови категории. Пред сè, автентикацијата со два фактори ќе стане задолжителна за програмерите кои објавуваат пакети, OAuth апликации и ракувачи на GitHub, создаваат изданија, учествуваат во развојот на проекти од клучно значење за екосистемите npm, OpenSSF, PyPI и RubyGems, како и оние кои се вклучени во работата на четирите милиони најпопуларни складишта.

До крајот на 2023 година, GitHub веќе нема да им дозволува на сите корисници да вршат промени без да користат двофакторна автентикација. Како што се приближува моментот на транзиција кон двофакторна автентикација, на корисниците ќе им се испраќаат известувања по е-пошта и предупредувањата ќе бидат прикажани во интерфејсот. По испраќањето на првото предупредување, на развивачот му се даваат 45 дена да постави двофакторна автентикација.

За двофакторна автентикација, можете да користите мобилна апликација, потврда со СМС или да прикачите клуч за пристап. За автентикација со два фактори, препорачуваме да користите апликации кои генерираат еднократни лозинки со ограничено време (TOTP), како што се Authy, Google Authenticator и FreeOTP како претпочитана опција.

Употребата на двофакторна автентикација ќе ја подобри заштитата на процесот на развој и ќе ги заштити складиштата од злонамерни промени како резултат на протечени ингеренции, употреба на истата лозинка на компромитирана локација, хакирање на локалниот систем на развивачот или употреба на социјални инженерски методи. Според GitHub, напаѓачите кои добиваат пристап до складиштата како резултат на преземање сметка е една од најопасните закани, бидејќи во случај на успешен напад, може да се направат малициозни промени на популарни производи и библиотеки што се користат како зависност.

Извор: opennet.ru