NPM ले शीर्ष 100 सबैभन्दा लोकप्रिय प्याकेजहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरण समावेश गर्दछ

GitHub ले घोषणा गर्‍यो कि NPM भण्डारहरूले 100 NPM प्याकेजहरूको लागि दुई-कारक प्रमाणीकरण सक्षम गर्दैछ जुन प्याकेजहरूको ठूलो संख्यामा निर्भरताको रूपमा समावेश गरिएको छ। यी प्याकेजहरूको सञ्चालकहरूले अब दुई-कारक प्रमाणीकरण सक्षम गरेपछि मात्र प्रमाणीकृत भण्डार सञ्चालनहरू गर्न सक्षम हुनेछन्, जसका लागि Authy, Google Authenticator र FreeOTP जस्ता एप्लिकेसनहरूद्वारा उत्पन्न वन-टाइम पासवर्डहरू (TOTP) प्रयोग गरेर लगइन पुष्टिकरण आवश्यक हुन्छ। निकट भविष्यमा, TOTP को अतिरिक्त, तिनीहरूले WebAuth प्रोटोकल समर्थन गर्ने हार्डवेयर कुञ्जीहरू र बायोमेट्रिक स्क्यानरहरू प्रयोग गर्ने क्षमता थप्ने योजना बनाएका छन्।

मार्च 1 मा, विस्तारित खाता प्रमाणिकरण प्रयोग गर्न दुई-कारक प्रमाणीकरण सक्षम नभएका सबै NPM खाताहरू स्थानान्तरण गर्ने योजना छ, जसमा npmjs.com मा लग इन गर्ने प्रयास गर्दा वा प्रमाणीकरण गर्ने प्रयास गर्दा इमेलद्वारा पठाइएको एक-पटके कोड प्रविष्ट गर्न आवश्यक छ। npm उपयोगिता मा सञ्चालन। जब दुई-कारक प्रमाणीकरण सक्षम हुन्छ, विस्तारित इमेल प्रमाणिकरण लागू हुँदैन। फेब्रुअरी 16 र 13 मा, सबै खाताहरूको लागि विस्तारित प्रमाणिकरणको परीक्षण अस्थायी सुरुवात एक दिनको लागि गरिन्छ।

स्मरण गरौं कि २०२० मा गरिएको एक अध्ययन अनुसार, प्याकेज मर्मतकर्ताहरूले मात्र पहुँच सुरक्षित गर्न दुई-कारक प्रमाणीकरण प्रयोग गरे, र 2020% केसहरूमा, नयाँ खाताहरू दर्ता गर्दा, विकासकर्ताहरूले सम्झौता गरिएका पासवर्डहरू पुन: प्रयोग गर्ने प्रयास गरे जुन ज्ञात रूपमा देखा पर्यो। पासवर्ड लीक। पासवर्ड सुरक्षा समीक्षाको क्रममा, 9.27% NPM खाताहरू (13.37% प्याकेजहरू) "12" जस्ता भविष्यवाणी गर्न सकिने र तुच्छ पासवर्डहरूको प्रयोगको कारणले पहुँच गरिएको थियो। समस्याग्रस्तहरू मध्ये शीर्ष 13 सबैभन्दा लोकप्रिय प्याकेजहरूबाट 123456 प्रयोगकर्ता खाताहरू थिए, प्याकेजहरू भएका 4 खाताहरू प्रति महिना 20 मिलियन भन्दा बढी पटक डाउनलोड भएका थिए, 13 प्रति महिना 50 मिलियन भन्दा बढी डाउनलोडहरू भएका थिए, र 40 प्रति महिना 10 मिलियन भन्दा बढी डाउनलोडहरू भएका थिए। निर्भरताहरूको श्रृंखलामा मोड्युलहरूको लोडिङलाई ध्यानमा राख्दै, अविश्वसनीय खाताहरूको सम्झौताले NPM मा सबै मोड्युलहरूको 282% सम्म असर गर्न सक्छ।

स्रोत: opennet.ru