Виконуючи оголошений раніше намір, на GitHub оголосили, що всі розробники, які додають код на платформу, повинні увімкнути двофакторну автентифікацію (2FA) до кінця 2023 року. Умова стартує з 13 березня, повідомили у блозі компанії.
Про повідомлення
«Облікові записи розробників часто стають об’єктами соціальної інженерії та захоплення облікових записів (ATO)», — зазначають у GitHub. Саме захист споживачів та розробників, за їх словами, є першим і найважливішим кроком до безпеки ланцюжка поставок.
В компагії зазначили, що зв’яжуться з групами розробників і адміністраторів протягом року, та повідомлять їх про змінені умови використання платформи.
Про умови
Ті користувачі, обліковий запис яких буде вибрано для реєстрації, отримають сповіщення електронною поштою та побачать банер на GitHub.com із проханням зареєструватися.
Після цього вони будуть мати 45 днів, щоб налаштувати двофакторну ідентифікацію. GitHub нагадає про наближення кінцевого терміну активації. Після того, як він сплине, користувачу потрібно буде ввімкнути 2FA під час першого доступу до GitHub.com, або відкласти сповіщення на тиждень, але потім без 2FA доступ до облікового запису буде обмежено.
Користувачі зможуть налаштувати нові правила безпеки, не очікуючи сповіщення. Для цього потрібно перейти за посиланням.
Про другий фактор
Через 28 днів після увімкнення 2FA, користувачу потрібно буде підтвердити вхід за допомогою другого фактора. Якщо доступ до нього втрачено, є можливість скинути 2FA без втрати акаунту та налаштувати ідентицікацію ще раз.
Другим фактором можна одночасно зареєструвати програму автентифікатора (TOTP), номер SMS, ключі безпеки або GitHub Mobile. Фахівці GitHub рекомендують обирати ті, які підтримують безпечний стандарт автентифікації WebAuthn. Ці методи включають фізичні ключі безпеки, а також персональні пристрої, які підтримують такі технології, як Windows Hello або Face ID/Touch ID.
Крім того, після налаштування користувач буде мати змогу від’єднати свою електронну пошту в разі блокування 2FA.
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Українці не мали доступу до GitHub Copilot через помилку — офіційна відповідь Microsoft
По темi
Українці не мали доступу до GitHub Copilot через помилку — офіційна відповідь Microsoft
GitHub та OpenAI заблокували доступ для українців до інструменту з написання коду Copilot. Схожа історія вже є з ChatGPT
По темi
GitHub та OpenAI заблокували доступ для українців до інструменту з написання коду Copilot. Схожа історія вже є з ChatGPT
GitHub звільняє 10% співробітників і переходить на повний remote
По темi
GitHub звільняє 10% співробітників і переходить на повний remote
JavaScript — № 1, хто за нею? GitHub опублікував рейтинг популярності мов програмування
По темi
JavaScript — № 1, хто за нею? GitHub опублікував рейтинг популярності мов програмування
