GitHub shpalli se përfshirja në repozitorët e NPM autentifikimin me dy faktorë të detyrueshëm për 100 paketat NPM, të përfshira si varësi në numrin më të madh të paketa. Mënyrat për të mbështetur këto paketa tani do të mund të realizojnë veprimet që kërkojnë autentifikim vetëm pas aktivizimit të autentifikimit me dy faktorë, që kërkon konfirmimin e hyrjes përmes kodave të përkohshëm (TOTP), të gjeneruar nga aplikacione të tilla si Authy, Google Authenticator dhe FreeOTP. Së shpejti, përveç TOTP pritet të shtohet mundësia e përdorimit të çelësave harduerikë dhe skanerëve biometrikë që mbështesin protokollin WebAuth.
Më 1 mars është planifikuar kalimi i të gjitha llogarive NPM, për të cilat nuk është aktivizuar autentifikimi me dy faktorë, në përdorimin e verifikimit të avancuar të llogarive, i cili kërkon hyrjen e një kodi të përkohshëm, të dërguar në email gjatë përpjekjeve për të hyrë në faqen npmjs.com ose për të kryer një operacion autentikimi në utilitarin npm. Kur aktivizohet autentifikimi me dy faktorë, verifikimi i avancuar përmes email-it nuk aplikohet. Më 16 dhe 13 shkurt do të ketë një lançim provë për një ditë të verifikimit të avancuar për të gjitha llogaritë.
KujtojmĂ« se sipas njĂ« studimi tĂ« kryer nĂ« vitin 2020, vetĂ«m 9.27% e mbikĂ«qyrĂ«sve tĂ« pakove pĂ«rdornin autentifikimin me dy faktorĂ« pĂ«r tĂ« mbrojtur aksesin, ndĂ«rsa nĂ« 13.37% tĂ« rasteve, gjatĂ« regjistrimit tĂ« llogarive tĂ« reja, zhvilluesit pĂ«rpiqeshin tĂ« ripĂ«rdornin fjalĂ«kalime tĂ« komprometuara qĂ« ishin pjesĂ« e rrjedhjeve tĂ« njohura tĂ« fjalĂ«kalimeve. NĂ« kontrollin e besueshmĂ«risĂ« sĂ« fjalĂ«kalimeve tĂ« pĂ«rdorura, u arrit tĂ« arrihej nĂ« 12% tĂ« llogarive nĂ« NPM (13% tĂ« pakove) pĂ«r shkak tĂ« pĂ«rdorimit tĂ« fjalĂ«kalimeve tĂ« parashikueshme dhe triviale, si "123456". NdĂ«r problemet e hasura ishin 4 llogari pĂ«rdoruesish nga Top20 paketat mĂ« tĂ« njohura, 13 llogari, tĂ« cilat pakot e tyre ishin shkarkuar mĂ« shumĂ« se 50 milion herĂ« nĂ« muaj, 40 â mĂ« shumĂ« se 10 milion shkarkime nĂ« muaj dhe 282 me mĂ« shumĂ« se 1 milion shkarkime nĂ« muaj. Duke marrĂ« parasysh shkarkimet e moduleve pĂ«rmes zinxhirĂ«ve tĂ« varĂ«sive, komprometimi i llogarive tĂ« pabesueshme mund tĂ« kishte prekur deri nĂ« 52% tĂ« tĂ« gjitha moduleve nĂ« NPM.
Burimi: opennet.ru
