GitHub NPM ਵਿੱਚ ਲਾਜ਼ਮੀ ਵਿਸਤ੍ਰਿਤ ਖਾਤਾ ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ

ਵੱਡੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਹਾਈਜੈਕ ਕੀਤੇ ਜਾਣ ਦੇ ਵੱਧ ਰਹੇ ਮਾਮਲਿਆਂ ਅਤੇ ਡਿਵੈਲਪਰ ਖਾਤਿਆਂ ਦੇ ਸਮਝੌਤਾ ਦੁਆਰਾ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਦੇ ਕਾਰਨ, GitHub ਵਿਆਪਕ ਵਿਸਤ੍ਰਿਤ ਖਾਤਾ ਤਸਦੀਕ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰ ਰਿਹਾ ਹੈ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ, ਅਗਲੇ ਸਾਲ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ 500 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ NPM ਪੈਕੇਜਾਂ ਦੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਪੇਸ਼ ਕੀਤੀ ਜਾਵੇਗੀ।

ਦਸੰਬਰ 7, 2021 ਤੋਂ 4 ਜਨਵਰੀ, 2022 ਤੱਕ, ਸਾਰੇ ਪ੍ਰਬੰਧਕ ਜਿਨ੍ਹਾਂ ਕੋਲ NPM ਪੈਕੇਜ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਪਰ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ, ਉਹਨਾਂ ਨੂੰ ਵਿਸਤ੍ਰਿਤ ਖਾਤਾ ਤਸਦੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕੀਤਾ ਜਾਵੇਗਾ। ਉੱਨਤ ਤਸਦੀਕ ਲਈ npmjs.com ਵੈੱਬਸਾਈਟ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਜਾਂ npm ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਈਮੇਲ ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ ਇੱਕ-ਵਾਰ ਕੋਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਵਿਸਤ੍ਰਿਤ ਤਸਦੀਕ ਨੂੰ ਬਦਲਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ, ਪਰ ਸਿਰਫ ਪਹਿਲਾਂ ਉਪਲਬਧ ਵਿਕਲਪਿਕ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ, ਜਿਸ ਲਈ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (TOTP) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੁਸ਼ਟੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜਦੋਂ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਵਿਸਤ੍ਰਿਤ ਈਮੇਲ ਪੁਸ਼ਟੀਕਰਨ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। 1 ਫਰਵਰੀ, 2022 ਤੋਂ, ਸਭ ਤੋਂ ਵੱਧ ਨਿਰਭਰਤਾਵਾਂ ਵਾਲੇ 100 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ NPM ਪੈਕੇਜਾਂ ਦੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ ਜਾਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗੀ। ਪਹਿਲੇ ਸੌ ਦੇ ਮਾਈਗ੍ਰੇਸ਼ਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਪਰਿਵਰਤਨ ਨੂੰ ਨਿਰਭਰਤਾ ਦੀ ਗਿਣਤੀ ਦੁਆਰਾ 500 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ NPM ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਵੇਗਾ।

ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (Authy, Google Authenticator, FreeOTP, ਆਦਿ) ਬਣਾਉਣ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਆਧਾਰਿਤ ਵਰਤਮਾਨ ਵਿੱਚ ਉਪਲਬਧ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਕੀਮ ਤੋਂ ਇਲਾਵਾ, ਅਪ੍ਰੈਲ 2022 ਵਿੱਚ ਉਹ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਅਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕ ਸਕੈਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਜੋੜਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਨ, ਜੋ ਕਿ WebAuthn ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਹੈ, ਅਤੇ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਕਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵੀ ਹੈ।

ਯਾਦ ਰੱਖੋ ਕਿ, 2020 ਵਿੱਚ ਕੀਤੇ ਗਏ ਇੱਕ ਅਧਿਐਨ ਦੇ ਅਨੁਸਾਰ, ਸਿਰਫ 9.27% ​​ਪੈਕੇਜ ਮੇਨਟੇਨਰ ਐਕਸੈਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ 13.37% ਮਾਮਲਿਆਂ ਵਿੱਚ, ਨਵੇਂ ਖਾਤਿਆਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਸਮਝੌਤਾ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜੋ ਜਾਣਿਆ ਪਾਸਵਰਡ ਲੀਕ. ਇੱਕ ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਦੇ ਦੌਰਾਨ, 12% NPM ਖਾਤਿਆਂ (ਪੈਕੇਜਾਂ ਦਾ 13%) ਅਨੁਮਾਨਿਤ ਅਤੇ ਮਾਮੂਲੀ ਪਾਸਵਰਡਾਂ ਜਿਵੇਂ ਕਿ “123456” ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਕਸੈਸ ਕੀਤੇ ਗਏ ਸਨ। ਸਮੱਸਿਆ ਵਾਲੇ ਲੋਕਾਂ ਵਿੱਚ ਚੋਟੀ ਦੇ 4 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਵਿੱਚੋਂ 20 ਉਪਭੋਗਤਾ ਖਾਤੇ, ਪ੍ਰਤੀ ਮਹੀਨਾ 13 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪੈਕੇਜਾਂ ਵਾਲੇ 50 ਖਾਤੇ, ਪ੍ਰਤੀ ਮਹੀਨਾ 40 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਉਨਲੋਡਸ ਵਾਲੇ 10, ਅਤੇ ਪ੍ਰਤੀ ਮਹੀਨਾ 282 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡਾਂ ਵਾਲੇ 1 ਖਾਤੇ ਸਨ। ਨਿਰਭਰਤਾ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਨਾਲ ਮੋਡਿਊਲਾਂ ਦੀ ਲੋਡਿੰਗ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਗੈਰ-ਭਰੋਸੇਯੋਗ ਖਾਤਿਆਂ ਦਾ ਸਮਝੌਤਾ NPM ਵਿੱਚ ਸਾਰੇ ਮਾਡਿਊਲਾਂ ਦੇ 52% ਤੱਕ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru