{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"O GitHub come\u00e7ou a implementar autentica\u00e7\u00e3o em duas etapas obrigat\u00f3ria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub anunciou o in\u00edcio da transi\u00e7\u00e3o gradual de todos os usu\u00e1rios que publicam c\u00f3digo para a autentica\u00e7\u00e3o de dois fatores obrigat\u00f3ria. A partir de 13 de mar\u00e7o, a autentica\u00e7\u00e3o de dois fatores come\u00e7ar\u00e1 a ser aplicada a grupos espec\u00edficos de usu\u00e1rios, abrangendo gradualmente novas categorias. Inicialmente, a autentica\u00e7\u00e3o de dois fatores ser\u00e1 obrigat\u00f3ria para desenvolvedores que publicam pacotes, aplicativos OAuth e manipuladores do GitHub que formam lan\u00e7amentos, envolvidos no desenvolvimento de projetos cr\u00edticos para os ecossistemas npm, OpenSSF, PyPI e RubyGems, al\u00e9m de colaborar em quatro milh\u00f5es dos reposit\u00f3rios mais populares. <\/p>\n
At\u00e9 o final de 2023, o GitHub proibir\u00e1 a possibilidade de enviar altera\u00e7\u00f5es sem o uso da autentica\u00e7\u00e3o de dois fatores para todos os usu\u00e1rios. \u00c0 medida que se aproxima a data de transi\u00e7\u00e3o para a autentica\u00e7\u00e3o de dois fatores, os usu\u00e1rios receber\u00e3o notifica\u00e7\u00f5es por e-mail e alertas na interface. Ap\u00f3s o envio do primeiro aviso, \u00e9 concedido ao desenvolvedor um prazo de 45 dias para configurar a autentica\u00e7\u00e3o de dois fatores. <\/p>\n
Para a verifica\u00e7\u00e3o de dois fatores, \u00e9 poss\u00edvel utilizar um aplicativo m\u00f3vel, a confirma\u00e7\u00e3o por SMS ou um chaveiro de acesso. Como op\u00e7\u00e3o preferencial para a autentica\u00e7\u00e3o de dois fatores, recomenda-se o uso de aplicativos que geram senhas tempor\u00e1rias (TOTP), como Authy, Google Authenticator e FreeOTP. <\/p>\n
A implementa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores permitir\u00e1 fortalecer a prote\u00e7\u00e3o do processo de desenvolvimento e proteger os reposit\u00f3rios contra altera\u00e7\u00f5es maliciosas devido a vazamentos de credenciais, uso da mesma senha em um site comprometido, invas\u00f5es do sistema local do desenvolvedor ou aplica\u00e7\u00f5es de m\u00e9todos de engenharia social. Segundo o GitHub, o acesso n\u00e3o autorizado por agentes maliciosos aos reposit\u00f3rios devido ao comprometimento de contas \u00e9 uma das amea\u00e7as mais perigosas, pois, em caso de ataque bem-sucedido, altera\u00e7\u00f5es maliciosas podem ser inseridas em produtos populares e bibliotecas que s\u00e3o utilizadas como depend\u00eancias. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"