GitHub ti kede ibẹrẹ ti iyipada ipele kan ti gbogbo awọn olumulo ti ntẹjade koodu si ijẹrisi ifosiwewe meji-aṣẹ dandan. Bibẹrẹ Oṣu Kẹta Ọjọ 13, ijẹrisi ifosiwewe meji-aṣẹ dandan yoo bẹrẹ lati kan si awọn ẹgbẹ kan ti awọn olumulo, ni wiwa diẹdiẹ siwaju ati siwaju sii awọn ẹka tuntun. Ni akọkọ, ifitonileti ifosiwewe meji yoo di dandan fun awọn akopọ titẹjade awọn olupilẹṣẹ, awọn ohun elo OAuth ati awọn olutọju GitHub, ṣiṣẹda awọn idasilẹ, kopa ninu idagbasoke awọn iṣẹ akanṣe pataki si npm, OpenSSF, PyPI ati awọn ilolupo eda RubyGems, ati awọn ti o ni ipa ninu iṣẹ lori awọn ibi ipamọ miliọnu mẹrin ti o gbajumọ julọ.
Titi di opin 2023, GitHub kii yoo gba gbogbo awọn olumulo laaye lati Titari awọn ayipada laisi lilo ijẹrisi ifosiwewe meji. Bi akoko iyipada si ifitonileti ifosiwewe meji-meji, awọn olumulo yoo fi awọn iwifunni imeeli ranṣẹ ati awọn ikilọ yoo han ni wiwo. Lẹhin fifiranṣẹ ikilọ akọkọ, olupilẹṣẹ ni a fun ni awọn ọjọ 45 lati ṣeto ijẹrisi ifosiwewe meji.
Fun ijẹrisi ifosiwewe meji, o le lo ohun elo alagbeka kan, ijẹrisi SMS, tabi so bọtini iwọle kan pọ. Fun ijẹrisi ifosiwewe meji, a ṣeduro lilo awọn ohun elo ti o ṣe agbejade awọn ọrọ igbaniwọle akoko-akoko kan (TOTP), gẹgẹbi Authy, Google Authenticator, ati FreeOTP gẹgẹbi aṣayan ayanfẹ rẹ.
Lilo ifitonileti ifosiwewe meji yoo jẹki aabo ti ilana idagbasoke ati daabobo awọn ibi ipamọ lati awọn ayipada irira nitori abajade awọn iwe-ẹri ti o jo, lilo ọrọ igbaniwọle kanna lori aaye ti o gbogun, gige ti eto agbegbe ti olupilẹṣẹ, tabi lilo awujọ awujọ. awọn ọna ẹrọ. Gẹgẹbi GitHub, awọn ikọlu ti n wọle si awọn ibi ipamọ nitori abajade gbigba akọọlẹ jẹ ọkan ninu awọn irokeke ti o lewu julọ, nitori ninu iṣẹlẹ ti ikọlu aṣeyọri, awọn ayipada irira le ṣee ṣe si awọn ọja olokiki ati awọn ile-ikawe ti a lo bi awọn igbẹkẹle.
orisun: opennet.ru
