NPM मध्ये टॉप 500 सर्वात लोकप्रिय पॅकेजेससाठी अनिवार्य द्वि-घटक प्रमाणीकरण समाविष्ट आहे

NPM रेपॉजिटरीमध्ये 500 सर्वात लोकप्रिय NPM पॅकेजेसची देखरेख करणाऱ्या खात्यांसाठी अनिवार्य द्वि-घटक प्रमाणीकरण समाविष्ट आहे. आश्रित पॅकेजची संख्या लोकप्रियतेचा निकष म्हणून वापरली गेली. सूचीबद्ध पॅकेजेसचे देखभाल करणारे केवळ द्वि-घटक प्रमाणीकरण सक्षम केल्यानंतरच रिपॉजिटरीमध्ये बदल-संबंधित ऑपरेशन्स करण्यास सक्षम असतील, ज्यासाठी Authy, Google Authenticator आणि FreeOTP सारख्या अनुप्रयोगांद्वारे व्युत्पन्न केलेले वन-टाइम पासवर्ड (TOTP) वापरून लॉगिन पुष्टीकरण आवश्यक आहे. हार्डवेअर की आणि बायोमेट्रिक स्कॅनर, WebAuth प्रोटोकॉलला समर्थन देतात.

खात्यातील तडजोडीपासून NPM चे संरक्षण मजबूत करण्याचा हा तिसरा टप्पा आहे. पहिल्या टप्प्यात प्रगत खाते सत्यापन वापरण्यासाठी द्वि-घटक प्रमाणीकरण सक्षम नसलेली सर्व NPM खाती रूपांतरित करणे समाविष्ट आहे, ज्यासाठी npmjs.com मध्ये लॉग इन करण्याचा प्रयत्न करताना किंवा npm मध्ये प्रमाणीकृत ऑपरेशन करण्याचा प्रयत्न करताना ईमेलद्वारे पाठवलेला एक-वेळ कोड प्रविष्ट करणे आवश्यक आहे. उपयुक्तता दुसऱ्या टप्प्यात, 100 सर्वाधिक लोकप्रिय पॅकेजेससाठी अनिवार्य द्वि-घटक प्रमाणीकरण सक्षम करण्यात आले.

लक्षात ठेवा की 2020 मध्ये केलेल्या अभ्यासानुसार, केवळ 9.27% ​​पॅकेज मेंटेनरने प्रवेश संरक्षित करण्यासाठी द्वि-घटक प्रमाणीकरण वापरले आणि 13.37% प्रकरणांमध्ये, नवीन खात्यांची नोंदणी करताना, विकसकांनी तडजोड केलेले पासवर्ड पुन्हा वापरण्याचा प्रयत्न केला जे ज्ञात दिसले. पासवर्ड लीक. पासवर्ड सुरक्षा तपासणी दरम्यान, “12” सारख्या अंदाजे आणि क्षुल्लक पासवर्डच्या वापरामुळे 13% NPM खात्यांमध्ये (123456% पॅकेजेस) प्रवेश केला गेला. समस्याग्रस्तांपैकी टॉप4 सर्वाधिक लोकप्रिय पॅकेजेसमधील 20 वापरकर्ता खाती, दरमहा 13 दशलक्षपेक्षा जास्त वेळा डाउनलोड केलेली पॅकेजेस असलेली 50 खाती, दरमहा 40 दशलक्षाहून अधिक डाउनलोड असलेली 10 आणि दरमहा 282 दशलक्षाहून अधिक डाउनलोड असलेली 1 खाती होती. अवलंबनांच्या साखळीसह मॉड्यूल्सचे लोडिंग लक्षात घेऊन, अविश्वासू खात्यांची तडजोड NPM मधील सर्व मॉड्यूल्सपैकी 52% पर्यंत प्रभावित करू शकते.

स्त्रोत: opennet.ru