GitHub обновляет систему двухфакторной авторизации в npm

Обсудить
GitHub обновляет систему двухфакторной авторизации в npm

Команда разработчиков GitHub рассказала о мерах, принятых для защиты учетных записей npm. 

В связи со значительно увеличившимся количеством взломов npm-аккаунтов, в GitHub решили переосмыслить систему двухфакторной аутентификации и сделать ее обязательной для всех. Все, допущенные ранее компромиссы в отношении безопасности, будут устранены. 

На текущий момент действуют следующие изменения в работе двухфакторной аутентификации в npm:

  1. Поддержка добавления сразу нескольких дополнительных факторов защиты, включая биометрические устройства, приложения для аутентификации и секретные ключи. 
  2. Новый интерфейс для управления всеми действующими факторами авторизации и кодами восстановления доступа. 
  3. Полная поддержка всех факторов защиты внутри командной строки. 
  4. А также возможность просматривать и генерировать коды восстановления.

2FA в GitHub

Изображение: github.blog

С 1 февраля все топовые разработчики, поддерживающие популярные npm-пакеты, были принудительно переведены на двухфакторную авторизацию. 31 мая разработчики GitHub аналогично поступят с разработчиками из Топ-500. При этом создатели новшеств пообещали сделать наиболее мягкие и комфортные условия для перехода.

Если человек настраивает сервер, это не новость; новость – если сервер настраивает человека.
Новый подкаст от Timeweb

Комментарии

Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Войти в Комьюнити
Регистрация в Комьюнити
Восстановление пароля