zhvilluesit e repo-s së pakove Python, PyPI (Python Package Index), kanë njoftuar zbatimin e autentifikimit të dyfishtë të detyrueshëm për të gjithë përdoruesit. Pa aktivizimin e autentifikimit të dyfishtë, përdoruesi tani nuk do të mund të ngarkonte skedarë dhe të kryente veprime në lidhje me menaxhimin e projektit të tij. Më parë, autentifikimi i dyfishtë ishte aktivizuar detyrimisht për llogaritë e përdoruesve që kanë ndonjë projekt ose që janë pjesë e pakove të mbikëqyrura nga organizata.
Përdorimi i autentifikimit të dyfishtë do të forcojë mbrojtjen e procesit të zhvillimit dhe do të siguronte projektet nga ndryshimet e dëmshme që mund të ndodhin si rezultat i rrjedhjes së të dhënave të llogarive, përdorimit të të njëjtit fjalëkalim në një faqe të komprometuar, sulmeve të sistemit lokal të zhvilluesit ose metodave të inxhinierisë sociale. Qasja e sulmuesve si rezultat i marrjes së kontrollit të llogarive është një nga rreziqet më të mëdha, pasi në rastin e një sulmi të suksesshëm mund të bëhet një vendosje e ndryshimeve të dëmshme në produkte dhe biblioteka të tjera që përdorin paketën e komprometuar si varësi.
Si një metodë e preferuar për autentifikimin e dyfishtë, është propozuar një schemë e bazuar në tkëllza hardware të pajtueshme me specifikimin FIDO U2F dhe protokollin WebAuthn, i cili lejon arritjen e një niveli më të lartë sigurie krahasuar me gjenerimin e fjalëkalimeve një-herëshe. Përveç tkëllzave, mund të përdoren gjithashtu aplikacione për autentifikim të bazuara në fjalëkalime një-herëshe që mbështesin protokollin TOTP, siç janë Authy, Google Authenticator dhe FreeOTP. Gjatë ngarkimit të pakove, zhvilluesve u rekomandohet gjithashtu të kalojnë në përdorimin e metodës së autentifikimit 'Publisher të Besueshëm' që bazohet në standardin OpenID Connect (OIDC) ose të aplikojnë API-të me tkëllza.
Burimi: opennet.ru
