GitHub നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്ക് നീങ്ങുന്നു

എല്ലാ GitHub.com കോഡ് ഡെവലപ്‌മെന്റ് ഉപയോക്താക്കളും 2023 അവസാനത്തോടെ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA) ഉപയോഗിക്കണമെന്ന് GitHub അതിന്റെ തീരുമാനം പ്രഖ്യാപിച്ചു. GitHub പറയുന്നതനുസരിച്ച്, അക്കൗണ്ട് ഏറ്റെടുക്കലിന്റെ ഫലമായി ആക്രമണകാരികൾ റിപ്പോസിറ്ററികളിലേക്ക് പ്രവേശനം നേടുന്നത് ഏറ്റവും അപകടകരമായ ഭീഷണികളിലൊന്നാണ്, കാരണം വിജയകരമായ ആക്രമണമുണ്ടായാൽ, ഡിപൻഡൻസികളായി ഉപയോഗിക്കുന്ന ജനപ്രിയ ഉൽപ്പന്നങ്ങളിലും ലൈബ്രറികളിലും മറഞ്ഞിരിക്കുന്ന മാറ്റങ്ങൾ വരുത്താനാകും.

പുതിയ ആവശ്യകത വികസന പ്രക്രിയയുടെ സംരക്ഷണം ശക്തിപ്പെടുത്തുകയും ക്രെഡൻഷ്യലുകൾ ചോർന്നതിന്റെ ഫലമായി ക്ഷുദ്രകരമായ മാറ്റങ്ങളിൽ നിന്ന് ശേഖരങ്ങളെ സംരക്ഷിക്കുകയും ചെയ്യും, ഒരു വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട സൈറ്റിൽ ഒരേ പാസ്‌വേഡ് ഉപയോഗിക്കുക, ഡെവലപ്പറുടെ പ്രാദേശിക സിസ്റ്റം ഹാക്കിംഗ് അല്ലെങ്കിൽ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികളുടെ ഉപയോഗം. GitHub സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, സേവനത്തിന്റെ സജീവ ഉപയോക്താക്കളിൽ 16.5% മാത്രമാണ് നിലവിൽ രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുന്നത്. 2023 അവസാനത്തോടെ, GitHub രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കാതെ മാറ്റങ്ങൾ വരുത്താനുള്ള കഴിവ് പ്രവർത്തനരഹിതമാക്കാൻ ഉദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru