{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"PyPI-katalogen har g\u00e5tt \u00f6ver till obligatorisk tv\u00e5faktorsautentisering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av Python-paketf\u00f6rr\u00e5det PyPI (Python Package Index) har meddelat att de inf\u00f6r obligatorisk tv\u00e5faktorsautentisering f\u00f6r alla anv\u00e4ndare. Utan aktivering av tv\u00e5faktorsautentisering kommer anv\u00e4ndare inte l\u00e4ngre att kunna ladda upp filer eller utf\u00f6ra \u00e5tg\u00e4rder relaterade till hantering av sina projekt. Tidigare hade tv\u00e5faktorsautentisering tvingats aktiveras f\u00f6r anv\u00e4ndarkonton kopplade till minst ett projekt eller som ingick i uppf\u00f6ljande paket f\u00f6r organisationer. <\/p>\n
Anv\u00e4ndningen av tv\u00e5faktorsautentisering kommer att f\u00f6rst\u00e4rka skyddet f\u00f6r utvecklingsprocessen och s\u00e4kra projekt mot skadliga \u00e4ndringar till f\u00f6ljd av dataintr\u00e5ng, anv\u00e4ndning av samma l\u00f6senord p\u00e5 ett komprometterat webbplats, intr\u00e5ng i utvecklarens lokala system eller till\u00e4mpning av social ingenj\u00f6rskonst. Att bedragare f\u00e5r tillg\u00e5ng genom kontoskaper \u00e4r ett av de mest farliga hoten, eftersom en framg\u00e5ngsrik attack kan leda till inf\u00f6rande av skadliga \u00e4ndringar i andra produkter och bibliotek som anv\u00e4nder den komprometterade paketet som beroende. <\/p>\n
Som det f\u00f6redragna s\u00e4ttet f\u00f6r flerfaktorautentisering har en modell baserad p\u00e5 h\u00e5rdvarutoken som \u00e4r kompatibla med FIDO U2F-specifikationen och WebAuthn-protokollet angivits, vilket m\u00f6jligg\u00f6r en h\u00f6gre s\u00e4kerhetsniv\u00e5 j\u00e4mf\u00f6rt med eng\u00e5ngsl\u00f6senordsgenerering. Ut\u00f6ver token kan \u00e4ven autentiseringappar baserade p\u00e5 eng\u00e5ngsl\u00f6senord som st\u00f6der TOTP-protokollet, s\u00e5som Authy, Google Authenticator och FreeOTP, anv\u00e4ndas. Vid uppladdning av paket rekommenderas \u00e4ven utvecklarna att \u00f6verg\u00e5 till autentiseringsmetoden 'Trusted Publishers' baserad p\u00e5 OpenID Connect (OIDC)-standarden eller anv\u00e4nda API-token. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"