{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"De PyPI-catalogus is overgestapt op verplichte tweefactorauthenticatie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van de Python package repository PyPI (Python Package Index) hebben de invoering van verplichte tweefactorauthenticatie voor alle gebruikers aangekondigd. Zonder ingeschakelde tweefactorauthenticatie kan een gebruiker nu geen bestanden uploaden en geen handelingen uitvoeren die verband houden met het beheer van zijn project. Eerder was tweefactorauthenticatie verplicht voor accounts van gebruikers die ten minste \u00e9\u00e9n project begeleidden of betrokken waren bij het begeleiden van de pakketten van de organisatie. <\/p>\n
Het toepassen van tweefactorauthenticatie zal de bescherming van het ontwikkelingsproces versterken en projecten beveiligen tegen schadelijke wijzigingen als gevolg van het lekken van inloggegevens, het gebruik van hetzelfde wachtwoord op een gecompromitteerde website, het inbreken op het lokale systeem van de ontwikkelaar of het toepassen van methoden voor sociale manipulatie. Het verkrijgen van toegang door kwaadwillenden als gevolg van accountovername is een van de meest gevaarlijke bedreigingen, aangezien bij een succesvolle aanval schadelijke wijzigingen in andere producten en bibliotheken, die het gecompromitteerde pakket als afhankelijkheid gebruiken, kunnen worden doorgevoerd. <\/p>\n
Als voorkeursmethode voor tweefactorauthenticatie is het systeem op basis van hardwaretokens die compatibel zijn met de FIDO U2F-specificatie en het WebAuthn-protocol aangeduid, wat een hoger beveiligingsniveau biedt in vergelijking met het genereren van eenmalige wachtwoorden. Naast tokens kunnen ook authenticator-apps op basis van eenmalige wachtwoorden worden gebruikt, die het TOTP-protocol ondersteunen, zoals Authy, Google Authenticator en FreeOTP. Bij het uploaden van pakketten wordt ontwikkelaars ook aangeraden over te stappen op de authenticatiemethode 'Trusted Publishers' op basis van de OpenID Connect-standaard (OIDC) of API-tokens toe te passen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"