GitHub ले अनिवार्य दुई-कारक प्रमाणीकरण लागू गर्न सुरु गरेको छ

GitHub ले कोड प्रकाशन गर्ने सबै प्रयोगकर्ताहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरणमा चरणबद्ध संक्रमणको घोषणा गर्‍यो। मार्च १३ देखि, अनिवार्य दुई-कारक प्रमाणीकरण चयन गरिएका प्रयोगकर्ता समूहहरूमा रोल आउट गरिनेछ, बिस्तारै थप कोटीहरूमा विस्तार हुँदै। पहिलो, प्याकेजहरू प्रकाशन गर्ने विकासकर्ताहरू, OAuth अनुप्रयोगहरू, र GitHub ह्यान्डलरहरू; रिलीजहरू सिर्जना गर्नेहरू; npm, OpenSSF, PyPI, र RubyGems इकोसिस्टमहरूको लागि महत्वपूर्ण परियोजनाहरूमा योगदान गर्नेहरू; र चार लाख सबैभन्दा लोकप्रिय भण्डारहरूमा संलग्नहरूका लागि दुई-कारक प्रमाणीकरण अनिवार्य हुनेछ।

२०२३ को अन्त्यसम्ममा, GitHub ले सबै प्रयोगकर्ताहरूको लागि दुई-कारक प्रमाणीकरण बिना परिवर्तनहरू पुश गर्ने क्षमतालाई असक्षम पार्नेछ। दुई-कारक प्रमाणीकरणमा संक्रमण नजिकिँदै जाँदा, प्रयोगकर्ताहरूले इन्टरफेसमा इमेल सूचनाहरू र चेतावनीहरू प्राप्त गर्नेछन्। पहिलो चेतावनी पछि, विकासकर्ताहरूसँग दुई-कारक प्रमाणीकरण सेटअप गर्न ४५ दिन हुनेछ।

मोबाइल एप, एसएमएस प्रमाणीकरण, वा पासकी संलग्न गरेर दुई-कारक प्रमाणीकरण प्राप्त गर्न सकिन्छ। Authy, Google Authenticator, र FreeOTP जस्ता समय-संवेदनशील एक-पटक पासवर्ड (TOTP) उत्पन्न गर्ने एपहरूलाई रुचाइएको दुई-कारक प्रमाणीकरण विकल्पको रूपमा सिफारिस गरिन्छ।

दुई-कारक प्रमाणीकरण लागू गर्नाले विकास प्रक्रियाको सुरक्षालाई बलियो बनाउनेछ र लीक भएका प्रमाणहरू, सम्झौता गरिएको साइटमा एउटै पासवर्डको प्रयोग, विकासकर्ताको स्थानीय प्रणालीको ह्याकिङ, वा सामाजिक इन्जिनियरिङका कारण हुने दुर्भावनापूर्ण परिवर्तनहरूबाट भण्डारहरूलाई जोगाउनेछ। GitHub का अनुसार, खाता अपहरण मार्फत आक्रमणकारीहरूद्वारा भण्डारहरूमा पहुँच सबैभन्दा खतरनाक खतराहरू मध्ये एक हो, किनकि सफल आक्रमणले निर्भरताको रूपमा प्रयोग हुने लोकप्रिय उत्पादनहरू र पुस्तकालयहरूमा दुर्भावनापूर्ण परिवर्तनहरू ल्याउन सक्छ।

स्रोत: opennet.ru