GitHub നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം നടപ്പിലാക്കാൻ തുടങ്ങുന്നു

നിർബന്ധിത ദ്വി-ഘടക പ്രാമാണീകരണത്തിലേക്ക് കോഡ് പ്രസിദ്ധീകരിക്കുന്ന എല്ലാ ഉപയോക്താക്കളുടെയും ഘട്ടം ഘട്ടമായുള്ള മാറ്റം GitHub പ്രഖ്യാപിച്ചു. മാർച്ച് 13 മുതൽ, നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോക്താക്കളുടെ ചില ഗ്രൂപ്പുകൾക്ക് ബാധകമാകാൻ തുടങ്ങും, ക്രമേണ കൂടുതൽ കൂടുതൽ പുതിയ വിഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഒന്നാമതായി, ഡവലപ്പർമാർക്ക് പാക്കേജുകൾ, OAuth ആപ്ലിക്കേഷനുകൾ, GitHub ഹാൻഡ്‌ലറുകൾ പ്രസിദ്ധീകരിക്കൽ, റിലീസുകൾ സൃഷ്‌ടിക്കുക, npm, OpenSSF, PyPI, RubyGems ഇക്കോസിസ്റ്റം എന്നിവയ്‌ക്ക് നിർണായകമായ പ്രോജക്‌ടുകളുടെ വികസനത്തിൽ പങ്കെടുക്കുകയും ജോലിയിൽ ഏർപ്പെട്ടിരിക്കുന്നവർക്കും രണ്ട്-ഘടക പ്രാമാണീകരണം നിർബന്ധമാക്കും. ഏറ്റവും ജനപ്രിയമായ നാല് ദശലക്ഷം സംഭരണികളിൽ.

2023 അവസാനം വരെ, രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കാതെ മാറ്റങ്ങൾ വരുത്താൻ എല്ലാ ഉപയോക്താക്കളെയും GitHub അനുവദിക്കില്ല. രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്കുള്ള പരിവർത്തനത്തിന്റെ നിമിഷം അടുക്കുമ്പോൾ, ഉപയോക്താക്കൾക്ക് ഇമെയിൽ അറിയിപ്പുകൾ അയയ്ക്കുകയും മുന്നറിയിപ്പുകൾ ഇന്റർഫേസിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യും. ആദ്യ മുന്നറിയിപ്പ് അയച്ചതിന് ശേഷം, രണ്ട്-ഘടക പ്രാമാണീകരണം സജ്ജീകരിക്കാൻ ഡവലപ്പർക്ക് 45 ദിവസത്തെ സമയം നൽകുന്നു.

രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനായി, നിങ്ങൾക്ക് ഒരു മൊബൈൽ ആപ്പ്, എസ്എംഎസ് സ്ഥിരീകരണം അല്ലെങ്കിൽ ആക്സസ് കീ അറ്റാച്ചുചെയ്യൽ എന്നിവ ഉപയോഗിക്കാം. രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനായി, നിങ്ങൾ തിരഞ്ഞെടുത്ത ഓപ്ഷനായി Authy, Google Authenticator, FreeOTP എന്നിവ പോലുള്ള സമയ പരിമിതമായ ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (TOTP) സൃഷ്ടിക്കുന്ന ആപ്പുകൾ ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

രണ്ട്-ഘടക പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം വികസന പ്രക്രിയയുടെ സംരക്ഷണം വർദ്ധിപ്പിക്കുകയും ക്രെഡൻഷ്യലുകൾ ചോർന്നതിന്റെ ഫലമായി ക്ഷുദ്രകരമായ മാറ്റങ്ങളിൽ നിന്ന് ശേഖരങ്ങളെ സംരക്ഷിക്കുകയും ചെയ്യും, ഒരു വിട്ടുവീഴ്ച ചെയ്ത സൈറ്റിൽ ഒരേ പാസ്‌വേഡ് ഉപയോഗിക്കുക, ഡെവലപ്പറുടെ പ്രാദേശിക സിസ്റ്റം ഹാക്കിംഗ് അല്ലെങ്കിൽ സോഷ്യൽ ഉപയോഗം എഞ്ചിനീയറിംഗ് രീതികൾ. GitHub പറയുന്നതനുസരിച്ച്, അക്കൗണ്ട് ഏറ്റെടുക്കുന്നതിന്റെ ഫലമായി ആക്രമണകാരികൾ ശേഖരണങ്ങളിലേക്ക് പ്രവേശനം നേടുന്നത് ഏറ്റവും അപകടകരമായ ഭീഷണികളിലൊന്നാണ്, കാരണം വിജയകരമായ ആക്രമണമുണ്ടായാൽ, ഡിപൻഡൻസികളായി ഉപയോഗിക്കുന്ന ജനപ്രിയ ഉൽപ്പന്നങ്ങളിലും ലൈബ്രറികളിലും ക്ഷുദ്രകരമായ മാറ്റങ്ങൾ വരുത്താം.

അവലംബം: opennet.ru