GitHub обновляет систему двухфакторной авторизации в npm

Команда разработчиков GitHub рассказала о мерах, принятых для защиты учетных записей npm. 

В связи со значительно увеличившимся количеством взломов npm-аккаунтов, в GitHub решили переосмыслить систему двухфакторной аутентификации и сделать ее обязательной для всех. Все, допущенные ранее компромиссы в отношении безопасности, будут устранены. 

На текущий момент действуют следующие изменения в работе двухфакторной аутентификации в npm:

1. Поддержка добавления сразу нескольких дополнительных факторов защиты, включая биометрические устройства, приложения для аутентификации и секретные ключи. 
2. Новый интерфейс для управления всеми действующими факторами авторизации и кодами восстановления доступа. 
3. Полная поддержка всех факторов защиты внутри командной строки. 
4. А также возможность просматривать и генерировать коды восстановления.

Изображение: github.blog

С 1 февраля все топовые разработчики, поддерживающие популярные npm-пакеты, были принудительно переведены на двухфакторную авторизацию. 31 мая разработчики GitHub аналогично поступят с разработчиками из Топ-500. При этом создатели новшеств пообещали сделать наиболее мягкие и комфортные условия для перехода.