ഏറ്റവും ജനപ്രിയമായ 500 പാക്കേജുകൾക്ക് എൻപിഎമ്മിൽ നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം ഉൾപ്പെടുന്നു

ഏറ്റവും ജനപ്രിയമായ 500 NPM പാക്കേജുകൾ പരിപാലിക്കുന്ന അക്കൗണ്ടുകൾക്ക് നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം NPM റിപ്പോസിറ്ററിയിൽ ഉൾപ്പെടുന്നു. ആശ്രിത പാക്കേജുകളുടെ എണ്ണം ജനപ്രിയത മാനദണ്ഡമായി ഉപയോഗിച്ചു. Authy, Google Authenticator, FreeOTP പോലുള്ള ആപ്ലിക്കേഷനുകൾ സൃഷ്‌ടിച്ച ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (TOTP) ഉപയോഗിച്ച് ലോഗിൻ സ്ഥിരീകരണം ആവശ്യമായ രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കിയതിന് ശേഷം മാത്രമേ ലിസ്‌റ്റ് ചെയ്‌ത പാക്കേജുകൾ പരിപാലിക്കുന്നവർക്ക് റിപ്പോസിറ്ററിയിൽ പരിഷ്‌ക്കരണവുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയൂ. WebAuth പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്ന ഹാർഡ്‌വെയർ കീകളും ബയോമെട്രിക് സ്കാനറുകളും.

അക്കൗണ്ട് കോംപ്രമൈസിനെതിരെ എൻപിഎമ്മിൻ്റെ സംരക്ഷണം ശക്തിപ്പെടുത്തുന്നതിൻ്റെ മൂന്നാം ഘട്ടമാണിത്. നൂതന അക്കൗണ്ട് സ്ഥിരീകരണം ഉപയോഗിക്കുന്നതിന് രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രാപ്‌തമാക്കാത്ത എല്ലാ NPM അക്കൗണ്ടുകളും പരിവർത്തനം ചെയ്യുന്നതാണ് ആദ്യ ഘട്ടത്തിൽ ഉൾപ്പെട്ടിരുന്നത്, npmjs.com-ലേക്ക് ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ അല്ലെങ്കിൽ npm-ൽ ഒരു ആധികാരിക പ്രവർത്തനം നടത്താൻ ശ്രമിക്കുമ്പോൾ ഇമെയിൽ വഴി അയച്ച ഒറ്റത്തവണ കോഡ് നൽകേണ്ടതുണ്ട്. യൂട്ടിലിറ്റി. രണ്ടാം ഘട്ടത്തിൽ, ഏറ്റവും ജനപ്രിയമായ 100 പാക്കേജുകൾക്കായി നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കി.

2020-ൽ നടത്തിയ ഒരു പഠനമനുസരിച്ച്, 9.27% ​​പാക്കേജ് മെയിന്റനർമാർ മാത്രമാണ് ആക്‌സസ് പരിരക്ഷിക്കുന്നതിന് രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിച്ചത്, കൂടാതെ 13.37% കേസുകളിൽ, പുതിയ അക്കൗണ്ടുകൾ രജിസ്റ്റർ ചെയ്യുമ്പോൾ, ഡവലപ്പർമാർ അറിയപ്പെടുന്ന പാസ്‌വേഡുകൾ വീണ്ടും ഉപയോഗിക്കാൻ ശ്രമിച്ചു. പാസ്വേഡ് ചോർച്ച. ഒരു പാസ്‌വേഡ് സുരക്ഷാ അവലോകന വേളയിൽ, “12” പോലുള്ള പ്രവചനാതീതവും നിസ്സാരവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ചതിനാൽ 13% NPM അക്കൗണ്ടുകൾ (123456% പാക്കേജുകൾ) ആക്‌സസ് ചെയ്‌തു. ഏറ്റവും ജനപ്രിയമായ 4 പാക്കേജുകളിൽ നിന്നുള്ള 20 ഉപയോക്തൃ അക്കൗണ്ടുകൾ, പ്രതിമാസം 13 ദശലക്ഷത്തിലധികം തവണ ഡൗൺലോഡ് ചെയ്‌ത പാക്കേജുകളുള്ള 50 അക്കൗണ്ടുകൾ, പ്രതിമാസം 40 ദശലക്ഷത്തിലധികം ഡൗൺലോഡുകൾ ഉള്ള 10, പ്രതിമാസം 282 ദശലക്ഷത്തിലധികം ഡൗൺലോഡുകൾ ഉള്ള 1 എന്നിങ്ങനെയാണ് പ്രശ്‌നകരമായവ. ഡിപൻഡൻസികളുടെ ഒരു ശൃംഖലയിൽ മൊഡ്യൂളുകൾ ലോഡ് ചെയ്യുന്നത് കണക്കിലെടുക്കുമ്പോൾ, വിശ്വാസയോഗ്യമല്ലാത്ത അക്കൗണ്ടുകളുടെ ഒത്തുതീർപ്പ് NPM-ലെ മൊഡ്യൂളുകളുടെ 52% വരെ ബാധിക്കാം.

അവലംബം: opennet.ru