GitHub oznámil začiatok postupného prechodu všetkých používateľov, ktorí publikujú kód, na povinné dvojfaktorové overenie. Od 13. marca sa povinné dvojfaktorové overenie začne uplatňovať na vybrané skupiny používateľov a postupne sa bude rozširovať na stále nové kategórie. V prvom rade sa povinné dvojfaktorové overenie stane povinným pre vývojárov, ktorí publikujú balíčky, aplikácie OAuth a spracovateľov GitHub, ktorí sa podieľajú na vývoji projektov kriticky dôležitých pre ekosystémy npm, OpenSSF, PyPI a RubyGems, ako aj tých, ktorí pracujú na štyroch miliónoch najpopulárnejších repozitároch.
Do konca roka 2023 bude zákaz možnosti odosielať zmeny bez povinného dvojfaktorového overenia platiť pre všetkých používateľov. S blížiacim sa termínom prechodu na dvojfaktorové overenie budú používateľom zasielané emailové oznámenia a zobrazované upozornenia v rozhraní. Po odoslaní prvého upozornenia má vývojár 45 dní na nastavenie dvojfaktorového overenia.
Na dvojfaktorové overenie je možné použiť mobilnú aplikáciu, overenie cez SMS alebo pripojenie prístupového kľúča. Ako prioritnú možnosť na dvojfaktorové overenie sa odporúča používať aplikácie, ktoré generujú jednorazové heslá s obmedzenou platnosťou (TOTP), ako sú Authy, Google Authenticator a FreeOTP.
Zavedenie dvojfaktorového overenia posilní ochranu procesu vývoja a zabezpečí repozitáre pred zavedením škodlivých zmien v dôsledku úniku prihlasovacích údajov, používania rovnakého hesla na skompromitovanej stránke, hackerstva miestneho systému vývojára alebo aplikácie metód sociálneho inžinierstva. Podľa GitHubu je prístup útočníkov k repozitárom v dôsledku získania prihlasovacích údajov jednou z najnebezpečnejších hrozieb, pretože v prípade úspešného útoku môže dôjsť k implantácii škodlivých zmien do populárnych produktov a knižníc, ktoré sa používajú ako závislosti.
Zdroj: opennet.ru
