{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub har b\u00f6rjat inf\u00f6ra obligatorisk tv\u00e5faktorsautentisering.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub har tillk\u00e4nnagivit att de inleder en etappvis \u00f6verg\u00e5ng av alla anv\u00e4ndare som publicerar kod till obligatorisk tv\u00e5faktorsautentisering. Fr\u00e5n den 13 mars kommer obligatorisk tv\u00e5faktorsautentisering att b\u00f6rja till\u00e4mpas f\u00f6r vissa anv\u00e4ndargrupper, vilket gradvis omfattar allt fler kategorier. F\u00f6rst och fr\u00e4mst kommer tv\u00e5faktorsautentisering att bli obligatorisk f\u00f6r utvecklare som publicerar paket, OAuth-appar och GitHub-hanterare som bygger releaser och deltar i utvecklingen av projekt som \u00e4r kritiska f\u00f6r ekosystemen npm, OpenSSF, PyPI och RubyGems, samt de som \u00e4r involverade i arbetet med fyra miljoner av de mest popul\u00e4ra repositorierna. <\/p>\n
Innan slutet av 2023 kommer GitHub att f\u00f6rbjuda m\u00f6jligheten att skicka \u00e4ndringar utan att anv\u00e4nda tv\u00e5faktorsautentisering f\u00f6r alla anv\u00e4ndare. I takt med att tiden f\u00f6r \u00f6verg\u00e5ngen till tv\u00e5faktorsautentisering n\u00e4rmar sig kommer anv\u00e4ndarna att f\u00e5 e-postmeddelanden och varningar i gr\u00e4nssnittet. Efter att det f\u00f6rsta varningsmeddelandet har skickats f\u00e5r utvecklaren 45 dagar p\u00e5 sig att st\u00e4lla in tv\u00e5faktorsautentisering. <\/p>\n
F\u00f6r tv\u00e5faktorsautentisering kan du anv\u00e4nda en mobilapp, bekr\u00e4ftelse via SMS eller en s\u00e4kerhetsnyckel. Som prioriterad metod f\u00f6r tv\u00e5faktorsautentisering rekommenderas appar som genererar eng\u00e5ngsl\u00f6senord med begr\u00e4nsad giltighetstid (TOTP), som Authy, Google Authenticator och FreeOTP. <\/p>\n
Implementeringen av tv\u00e5faktorsautentisering kommer att st\u00e4rka skyddet av utvecklingsprocessen och skydda repositorier mot skadliga \u00e4ndringar till f\u00f6ljd av dataintr\u00e5ng, anv\u00e4ndning av samma l\u00f6senord p\u00e5 komprometterade webbplatser, hack p\u00e5 den lokala utvecklarens system eller metoder f\u00f6r social ingenj\u00f6rskonst. Enligt GitHub \u00e4r \u00e5tkomst till repositorier av illvilliga akt\u00f6rer genom kapning av konton en av de mest allvarliga hoten, eftersom en framg\u00e5ngsrik attack kan leda till ins\u00e4ttning av skadliga \u00e4ndringar i popul\u00e4ra produkter och bibliotek som anv\u00e4nds som beroenden. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"