{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"O cat\u00e1logo PyPI passou a exigir autentica\u00e7\u00e3o de dois fatores obrigat\u00f3ria.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Os desenvolvedores do reposit\u00f3rio de pacotes Python PyPI (Python Package Index) anunciaram a implementa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores obrigat\u00f3ria para todos os usu\u00e1rios. Sem ativar a autentica\u00e7\u00e3o de dois fatores, os usu\u00e1rios n\u00e3o poder\u00e3o fazer upload de arquivos e executar a\u00e7\u00f5es relacionadas \u00e0 gest\u00e3o de seus projetos. Anteriormente, a autentica\u00e7\u00e3o de dois fatores foi ativada para contas de usu\u00e1rios que acompanhavam pelo menos um projeto ou estavam envolvidos com pacotes organizacionais. <\/p>\n
A implementa\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores fortalece a prote\u00e7\u00e3o do processo de desenvolvimento e protege os projetos contra altera\u00e7\u00f5es maliciosas resultantes do vazamento de credenciais, do uso da mesma senha em um site comprometido, de invas\u00f5es no sistema local do desenvolvedor ou de m\u00e9todos de engenharia social. O acesso dos cibercriminosos em decorr\u00eancia do sequestro de contas \u00e9 uma das amea\u00e7as mais perigosas, j\u00e1 que, em caso de um ataque bem-sucedido, podem ser inseridas altera\u00e7\u00f5es maliciosas em outros produtos e bibliotecas que utilizam o pacote comprometido como depend\u00eancia. <\/p>\n
Como forma preferencial de autentica\u00e7\u00e3o de dois fatores, \u00e9 mencionado um esquema baseado em tokens de hardware compat\u00edveis com a especifica\u00e7\u00e3o FIDO U2F e o protocolo WebAuthn, que proporciona um n\u00edvel de seguran\u00e7a superior em compara\u00e7\u00e3o com a gera\u00e7\u00e3o de senhas tempor\u00e1rias. Al\u00e9m dos tokens, tamb\u00e9m \u00e9 poss\u00edvel utilizar aplicativos de autentica\u00e7\u00e3o baseados em senhas tempor\u00e1rias que suportam o protocolo TOTP, como Authy, Google Authenticator e FreeOTP. Ao carregar pacotes, \u00e9 recomendado que os desenvolvedores adotem o m\u00e9todo de autentica\u00e7\u00e3o 'Trusted Publishers' baseado no padr\u00e3o OpenID Connect (OIDC) ou usem tokens de API. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"