NPM ले शीर्ष 500 सबैभन्दा लोकप्रिय प्याकेजहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरण समावेश गर्दछ

NPM भण्डारमा 500 सबैभन्दा लोकप्रिय NPM प्याकेजहरू कायम राख्ने खाताहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरण समावेश छ। निर्भर प्याकेजहरूको संख्या लोकप्रियता मापदण्डको रूपमा प्रयोग गरिएको थियो। सूचीबद्ध प्याकेजहरूको सञ्चालकहरूले दुई-कारक प्रमाणीकरण सक्षम गरेपछि मात्र भण्डारमा परिमार्जन-सम्बन्धित कार्यहरू गर्न सक्षम हुनेछन्, जसमा Authy, Google Authenticator र FreeOTP, वा हार्डवेयर जस्ता अनुप्रयोगहरूद्वारा उत्पन्न एक-पटक पासवर्डहरू (TOTP) प्रयोग गरेर लगइन पुष्टिकरण आवश्यक पर्दछ। WebAuth प्रोटोकललाई समर्थन गर्ने कुञ्जीहरू र बायोमेट्रिक स्क्यानरहरू।

खाता सम्झौता विरुद्ध NPM को सुरक्षा बलियो बनाउने यो तेस्रो चरण हो। पहिलो चरणमा npmjs.com मा लग इन गर्ने प्रयास गर्दा वा npm मा एक प्रमाणिकरण सञ्चालन गर्ने प्रयास गर्दा इमेल मार्फत पठाइएको एक-पटके कोड प्रविष्ट गर्न आवश्यक पर्ने उन्नत खाता प्रमाणिकरण प्रयोग गर्न सक्षम दुई-कारक प्रमाणीकरण नभएका सबै NPM खाताहरूलाई रूपान्तरण गर्नु समावेश छ। उपयोगिता। दोस्रो चरणमा, 100 सबैभन्दा लोकप्रिय प्याकेजहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरण सक्षम गरिएको थियो।

स्मरण गरौं कि २०२० मा गरिएको एक अध्ययन अनुसार, प्याकेज मर्मतकर्ताहरूले मात्र पहुँच सुरक्षित गर्न दुई-कारक प्रमाणीकरण प्रयोग गरे, र 2020% केसहरूमा, नयाँ खाताहरू दर्ता गर्दा, विकासकर्ताहरूले सम्झौता गरिएका पासवर्डहरू पुन: प्रयोग गर्ने प्रयास गरे जुन ज्ञात रूपमा देखा पर्यो। पासवर्ड लीक। पासवर्ड सुरक्षा समीक्षाको क्रममा, 9.27% NPM खाताहरू (13.37% प्याकेजहरू) "12" जस्ता भविष्यवाणी गर्न सकिने र तुच्छ पासवर्डहरूको प्रयोगको कारणले पहुँच गरिएको थियो। समस्याग्रस्तहरू मध्ये शीर्ष 13 सबैभन्दा लोकप्रिय प्याकेजहरूबाट 123456 प्रयोगकर्ता खाताहरू थिए, प्याकेजहरू भएका 4 खाताहरू प्रति महिना 20 मिलियन भन्दा बढी पटक डाउनलोड भएका थिए, 13 प्रति महिना 50 मिलियन भन्दा बढी डाउनलोडहरू भएका थिए, र 40 प्रति महिना 10 मिलियन भन्दा बढी डाउनलोडहरू भएका थिए। निर्भरताहरूको श्रृंखलामा मोड्युलहरूको लोडिङलाई ध्यानमा राख्दै, अविश्वसनीय खाताहरूको सम्झौताले NPM मा सबै मोड्युलहरूको 282% सम्म असर गर्न सक्छ।

स्रोत: opennet.ru