Анбори NPM аутентификатсияи ҳатмии ду омилро барои ҳисобҳое, ки 500 бастаи маъмултарини NPM доранд, дар бар мегирад. Миқдори бастаҳои вобаста ба сифати меъёри маъруфият истифода мешуд. Нигоҳдорони бастаҳои номбаршуда танҳо пас аз фаъол кардани аутентификатсияи ду-омил, ки тасдиқи воридшавӣ бо истифода аз паролҳои якдафъаина (TOTP) аз ҷониби барномаҳое ба мисли Authy, Google Authenticator ва FreeOTP тавлидшуда талаб карда мешавад, амалиёти марбут ба тағиротро дар анбор иҷро карда метавонанд ё калидҳои сахтафзор ва сканерҳои биометрӣ, ки протоколи WebAuth -ро дастгирӣ мекунанд.
Ин марҳилаи сеюми таҳкими ҳифзи NPM аз созиши ҳисоб мебошад. Марҳилаи аввал табдил додани ҳамаи ҳисобҳои NPMро дар бар мегирад, ки аутентификатсияи ду-омил надоранд, барои истифодаи санҷиши мукаммали ҳисоб, ки ҳангоми кӯшиши ворид шудан ба npmjs.com ё анҷом додани амалиёти тасдиқшуда дар npm ворид кардани рамзи якдафъаинаи тавассути почтаи электронӣ фиристодашударо талаб мекунад. фоиданок. Дар марҳилаи дуюм, аутентификатсияи ҳатмии ду омил барои 100 бастаи маъмултарин фаъол карда шуд.
Дар хотир дорем, ки тибқи як тадқиқоте, ки дар соли 2020 гузаронида шудааст, танҳо 9.27% нигоҳдорони бастаҳо барои ҳифзи дастрасӣ аз аутентификатсияи ду-омилро истифода кардаанд ва дар 13.37% ҳолатҳо ҳангоми бақайдгирии ҳисобҳои нав, таҳиягарон кӯшиш карданд, ки паролҳои вайроншударо, ки дар маълум буданд, дубора истифода баранд. ихроҷи парол. Ҳангоми баррасии амнияти парол, ба 12% ҳисобҳои NPM (13% бастаҳо) аз ҳисоби истифодаи паролҳои пешгӯинашаванда ва ночиз ба монанди “123456” дастрасӣ пайдо карданд. Дар байни мушкилот 4 ҳисоби корбарӣ аз Топ 20 бастаҳои маъмултарин, 13 ҳисоб бо бастаҳои зиёда аз 50 миллион бор дар як моҳ зеркашидашуда, 40 бо зиёда аз 10 миллион боргирӣ дар як моҳ ва 282 бо зиёда аз 1 миллион боргирӣ дар як моҳ буданд. Бо дарназардошти боркунии модулҳо қад-қади занҷири вобастагӣ, созиши ҳисобҳои беэътимод метавонад то 52% ҳамаи модулҳои NPM таъсир расонад.
Манбаъ: opennet.ru