GitHub अनिवार्य टू-फॅक्टर ऑथेंटिकेशन लागू करण्यास प्रारंभ करते

गिटहबने कोड प्रकाशित करणाऱ्या सर्व वापरकर्त्यांसाठी टप्प्याटप्प्याने अनिवार्य टू-फॅक्टर ऑथेंटिकेशनमध्ये संक्रमणाची घोषणा केली. १३ मार्चपासून, निवडक वापरकर्ता गटांसाठी अनिवार्य टू-फॅक्टर ऑथेंटिकेशन सुरू केले जाईल, हळूहळू अतिरिक्त श्रेणींमध्ये विस्तारित केले जाईल. प्रथम, पॅकेजेस प्रकाशित करणाऱ्या डेव्हलपर्स, ओएथ अॅप्लिकेशन्स आणि गिटहब हँडलर्स; रिलीझ तयार करणाऱ्यांसाठी; एनपीएम, ओपनएसएसएफ, पायपीआय आणि रुबीजेम्स इकोसिस्टमसाठी महत्त्वाच्या प्रकल्पांमध्ये योगदान देणाऱ्यांसाठी; आणि चार दशलक्ष सर्वात लोकप्रिय रिपॉझिटरीजमध्ये सहभागी असलेल्यांसाठी टू-फॅक्टर ऑथेंटिकेशन अनिवार्य असेल.

२०२३ च्या अखेरीस, गिटहब सर्व वापरकर्त्यांसाठी द्वि-घटक प्रमाणीकरणाशिवाय बदल करण्याची क्षमता अक्षम करेल. द्वि-घटक प्रमाणीकरणाकडे संक्रमण जवळ येत असताना, वापरकर्त्यांना इंटरफेसमध्ये ईमेल सूचना आणि चेतावणी मिळतील. पहिल्या चेतावणीनंतर, विकासकांकडे द्वि-घटक प्रमाणीकरण सेट करण्यासाठी ४५ दिवस असतील.

मोबाईल अॅप, एसएमएस पडताळणी किंवा पासकी जोडून द्वि-घटक प्रमाणीकरण साध्य करता येते. ऑथी, गुगल ऑथेंटिकेटर आणि फ्रीओटीपी सारख्या टाइम-सेन्सिटिव्ह वन-टाइम पासवर्ड (TOTP) जनरेट करणाऱ्या अॅप्सना प्राधान्य दिले जाते.

द्वि-घटक प्रमाणीकरण अंमलात आणल्याने विकास प्रक्रियेची सुरक्षा मजबूत होईल आणि लीक झालेल्या क्रेडेन्शियल्स, तडजोड केलेल्या साइटवर समान पासवर्ड वापरणे, डेव्हलपरच्या स्थानिक सिस्टमचे हॅकिंग किंवा सोशल इंजिनिअरिंगमुळे होणाऱ्या दुर्भावनापूर्ण बदलांपासून रिपॉझिटरीजचे संरक्षण होईल. गिटहबच्या मते, अकाउंट हायजॅकिंगद्वारे हल्लेखोरांकडून रिपॉझिटरीजमध्ये प्रवेश करणे हा सर्वात धोकादायक धोक्यांपैकी एक आहे, कारण यशस्वी हल्ला लोकप्रिय उत्पादने आणि अवलंबित्वे म्हणून वापरल्या जाणाऱ्या लायब्ररींमध्ये दुर्भावनापूर्ण बदल आणू शकतो.

स्त्रोत: opennet.ru