GitHub ले अनिवार्य दुई-कारक प्रमाणीकरण लागू गर्न सुरु गरेको छ

GitHub ले अनिवार्य दुई-कारक प्रमाणीकरणमा कोड प्रकाशन गर्ने सबै प्रयोगकर्ताहरूको चरणबद्ध संक्रमण सुरु गर्ने घोषणा गरेको छ। मार्च 13 देखि, अनिवार्य दुई-कारक प्रमाणीकरण प्रयोगकर्ताहरूको निश्चित समूहहरूमा लागू हुन थाल्नेछ, क्रमशः थप र थप नयाँ कोटीहरू समावेश गर्दै। सबै भन्दा पहिले, विकासकर्ताहरू प्रकाशन प्याकेजहरू, OAuth अनुप्रयोगहरू र GitHub ह्यान्डलरहरू, रिलीजहरू सिर्जना गर्न, npm, OpenSSF, PyPI र RubyGems इकोसिस्टमहरूका लागि महत्वपूर्ण परियोजनाहरूको विकासमा सहभागी हुन, साथै काममा संलग्नहरूका लागि दुई-कारक प्रमाणीकरण अनिवार्य हुनेछ। चार लाख सबैभन्दा लोकप्रिय भण्डारहरूमा।

2023 को अन्त्य सम्म, GitHub ले सबै प्रयोगकर्ताहरूलाई दुई-कारक प्रमाणीकरण प्रयोग नगरी परिवर्तनहरू पुश गर्न अनुमति दिने छैन। दुई-कारक प्रमाणीकरणमा संक्रमणको क्षणको रूपमा, प्रयोगकर्ताहरूलाई इमेल सूचनाहरू पठाइनेछ र इन्टरफेसमा चेतावनीहरू प्रदर्शन गरिनेछ। पहिलो चेतावनी पठाएपछि, विकासकर्तालाई दुई-कारक प्रमाणीकरण सेटअप गर्न ४५ दिन दिइन्छ।

दुई-कारक प्रमाणीकरणको लागि, तपाईंले मोबाइल एप, एसएमएस प्रमाणीकरण वा पहुँच कुञ्जी संलग्न गर्न प्रयोग गर्न सक्नुहुन्छ। दुई-कारक प्रमाणीकरणको लागि, हामी तपाईंको रुचाइएको विकल्पको रूपमा Authy, Google Authenticator, र FreeOTP जस्ता समय-सीमित वन-टाइम पासवर्डहरू (TOTP) उत्पन्न गर्ने एपहरू प्रयोग गर्न सिफारिस गर्छौं।

दुई-कारक प्रमाणीकरणको प्रयोगले विकास प्रक्रियाको सुरक्षालाई बढावा दिनेछ र रिपोजिटरीहरूलाई लीक गरिएको प्रमाणहरू, सम्झौता गरिएको साइटमा एउटै पासवर्डको प्रयोग, विकासकर्ताको स्थानीय प्रणालीको ह्याकिङ वा सामाजिक प्रयोगको परिणामको रूपमा खराब परिवर्तनहरूबाट जोगाउनेछ। ईन्जिनियरिङ् विधिहरू। GitHub को अनुसार, आक्रमणकारीहरूले खाता टेकओभरको परिणाम स्वरूप भण्डारहरूमा पहुँच प्राप्त गर्नु सबैभन्दा खतरनाक खतराहरू मध्ये एक हो, किनकि सफल आक्रमणको घटनामा, निर्भरताको रूपमा प्रयोग गरिएका लोकप्रिय उत्पादनहरू र पुस्तकालयहरूमा दुर्भावनापूर्ण परिवर्तनहरू गर्न सकिन्छ।

स्रोत: opennet.ru