Выполняя объявленное ранее намерение, на GitHub объявили, что все разработчики, добавляющие код на платформу, должны включить двухфакторную аутентификацию (2FA) до конца 2023 года. Условие стартует с 13 марта, сообщили в блоге компании.
Выполняя объявленное ранее намерение, на GitHub объявили, что все разработчики, добавляющие код на платформу, должны включить двухфакторную аутентификацию (2FA) до конца 2023 года. Условие стартует с 13 марта, сообщили в блоге компании.
«Учетные записи разработчиков часто становятся объектами социальной инженерии и захвата учетных записей (ATO)», — отмечают в GitHub. Именно защита потребителей и разработчиков, по их словам, является первым и самым важным шагом в безопасности цепочки поставок.
В компании отметили, что свяжутся с группами разработчиков и администраторов в течение года и сообщат их об изменившихся условиях использования платформы.
Те пользователи, чья учетная запись будет выбрана для регистрации, получат уведомление по электронной почте и увидят баннер на GitHub.com с просьбой зарегистрироваться.
После этого у них будет 45 дней, чтобы настроить двухфакторную идентификацию. GitHub напомнит о приближающемся конечном сроке активации. После того как он пройдет, пользователю нужно будет включить 2FA во время первого доступа к GitHub.com или отложить уведомление на неделю, но затем без 2FA доступ к аккаунту будет ограничен.
Пользователи смогут настроить новые правила безопасности, не ожидая уведомления. Для этого нужно перейти по ссылке.
Через 28 дней после включения 2FA пользователю нужно будет подтвердить вход с помощью второго фактора. Если доступ к нему потерян, можно сбросить 2FA без потери аккаунта и настроить идентификацию еще раз.
Вторым фактором можно одновременно зарегистрировать приложение аутентификатора (TOTP), номер SMS, ключи безопасности или GitHub Mobile. Специалисты GitHub рекомендуют выбирать те, которые поддерживают безопасный стандарт аутентификации WebAuthn. Эти методы включают в себя физические ключи безопасности, а также персональные устройства, поддерживающие такие технологии, как Windows Hello или Face ID/Touch ID.
Кроме того, после настройки пользователь сможет отключить свою электронную почту в случае блокировки 2FA.
