GitHub внедряет обязательную двухфакторную аутентификацию

Обсудить
GitHub начал вводить обязательную двухфакторную аутентификацию

С 13 марта на сервисе действует требование использовать 2FA для защиты аккаунтов: сначала оно распространится на несколько групп разработчиков, а до конца 2023 года станет обязательным для всех активных пользователей GitHub.

Как сказано в блоге GitHub, сервис начинает поэтапное внедрение обязательной двухфакторной аутентификации. На первом этапе это коснулось разработчиков, публикующих приложения или пакеты GitHub или OAuth, участвующих в создании проектов, критически важных для экосистем npm, OpenSSF, PyPI и RubyGems, а также задействованных в работе над 4 млн самых популярных репозиториев. 

Следующим группам, как только подойдет их очередь, будет отправлено уведомление на электронную почту, также высветится предупреждающий баннер в интерфейсе GitHub. 45 дней дается на настройку 2FA после отправки первого уведомления. После этого срока пользователь должен будет включить двухфакторную аутентификацию – при первом его визите на сервис будет показано уведомление, но у пользователя будет еще 7 дней на настройку. Если он так и не включит 2FA, то доступ к учетной записи будет ограничен.

Процесс внедрения 2FA на Гитхаб

Изображение: github.blog

Чтобы пройти двухфакторную аутентификацию, можно использовать мобильное приложение, подтверждение через SMS или ключ доступа. Также GitHub рекомендует применять приложения-аутентификаторы, которые создают одноразовые пароли ограниченного срока действия (TOTP): к примеру, Google Authenticator и FreeOTP.

Если человек настраивает сервер, это не новость; новость – если сервер настраивает человека.
Новый подкаст от Timeweb

Комментарии

Модератор
Пришел кот и стер лапкой этот комментарий
Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Войти в Комьюнити
Регистрация в Комьюнити
Восстановление пароля