NPM ਵਿੱਚ ਚੋਟੀ ਦੇ 500 ਪੈਕੇਜਾਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਾਮਲ ਹੈ

NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ 500 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ NPM ਪੈਕੇਜਾਂ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਵਾਲੇ ਖਾਤਿਆਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸ਼ਾਮਲ ਹੈ। ਨਿਰਭਰ ਪੈਕੇਜਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਪ੍ਰਸਿੱਧੀ ਦੇ ਮਾਪਦੰਡ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ। ਸੂਚੀਬੱਧ ਪੈਕੇਜਾਂ ਦੇ ਰੱਖਿਅਕ ਕੇਵਲ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਰਿਪੋਜ਼ਟਰੀ 'ਤੇ ਸੋਧ-ਸੰਬੰਧੀ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਜਿਸ ਲਈ Authy, Google Authenticator ਅਤੇ FreeOTP ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਤਿਆਰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (TOTP) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗਇਨ ਪੁਸ਼ਟੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਾਂ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਅਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕ ਸਕੈਨਰ, WebAuth ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਇਹ ਖਾਤਾ ਸਮਝੌਤਾ ਵਿਰੁੱਧ NPM ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਦਾ ਤੀਜਾ ਪੜਾਅ ਹੈ। ਪਹਿਲੇ ਪੜਾਅ ਵਿੱਚ ਉਹਨਾਂ ਸਾਰੇ NPM ਖਾਤਿਆਂ ਨੂੰ ਬਦਲਣਾ ਸ਼ਾਮਲ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਉੱਨਤ ਖਾਤਾ ਤਸਦੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ, ਜਿਸ ਲਈ npmjs.com ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਜਾਂ npm ਵਿੱਚ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਈਮੇਲ ਦੁਆਰਾ ਭੇਜੇ ਗਏ ਇੱਕ-ਵਾਰ ਕੋਡ ਨੂੰ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਪਯੋਗਤਾ. ਦੂਜੇ ਪੜਾਅ ਵਿੱਚ, 100 ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ।

ਯਾਦ ਰੱਖੋ ਕਿ 2020 ਵਿੱਚ ਕੀਤੇ ਗਏ ਇੱਕ ਅਧਿਐਨ ਦੇ ਅਨੁਸਾਰ, ਸਿਰਫ 9.27% ​​ਪੈਕੇਜ ਰੱਖਿਅਕਾਂ ਨੇ ਪਹੁੰਚ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਅਤੇ 13.37% ਮਾਮਲਿਆਂ ਵਿੱਚ, ਨਵੇਂ ਖਾਤਿਆਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਸਮਝੌਤਾ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜੋ ਜਾਣੇ-ਪਛਾਣੇ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਏ। ਪਾਸਵਰਡ ਲੀਕ. ਇੱਕ ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਦੇ ਦੌਰਾਨ, 12% NPM ਖਾਤਿਆਂ (ਪੈਕੇਜਾਂ ਦਾ 13%) ਅਨੁਮਾਨਿਤ ਅਤੇ ਮਾਮੂਲੀ ਪਾਸਵਰਡਾਂ ਜਿਵੇਂ ਕਿ “123456” ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਕਸੈਸ ਕੀਤੇ ਗਏ ਸਨ। ਸਮੱਸਿਆ ਵਾਲੇ ਲੋਕਾਂ ਵਿੱਚ ਚੋਟੀ ਦੇ 4 ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਪੈਕੇਜਾਂ ਵਿੱਚੋਂ 20 ਉਪਭੋਗਤਾ ਖਾਤੇ, ਪ੍ਰਤੀ ਮਹੀਨਾ 13 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪੈਕੇਜਾਂ ਵਾਲੇ 50 ਖਾਤੇ, ਪ੍ਰਤੀ ਮਹੀਨਾ 40 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡਾਂ ਵਾਲੇ 10, ਅਤੇ ਪ੍ਰਤੀ ਮਹੀਨਾ 282 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡਾਂ ਵਾਲੇ 1 ਖਾਤੇ ਸਨ। ਨਿਰਭਰਤਾ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਨਾਲ ਮਾਡਿਊਲਾਂ ਦੀ ਲੋਡਿੰਗ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਗੈਰ-ਭਰੋਸੇਯੋਗ ਖਾਤਿਆਂ ਦਾ ਸਮਝੌਤਾ NPM ਵਿੱਚ ਸਾਰੇ ਮਾਡਿਊਲਾਂ ਦੇ 52% ਤੱਕ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru