據(jù)TechRadar報(bào)道，到今年年底，所有GitHub帳戶(hù)都必須進(jìn)行雙因素身份驗(yàn)證(2FA)。
在軟件開(kāi)發(fā)方面，GitHub 是開(kāi)發(fā)人員和想要深入研究編程的人的主要場(chǎng)所。該平臺(tái)目前擁有超過(guò)100億用戶(hù)。鑒于現(xiàn)有文件和文檔的重要性，它需要確保一切安全。
該平臺(tái)現(xiàn)已向管理員和開(kāi)發(fā)人員發(fā)送電子郵件，通知他們?cè)O(shè)置2FA將很快成為強(qiáng)制性要求。其余用戶(hù)有義務(wù)在今年年底之前遵循該命令。
根據(jù)該公司的博客文章，GitHub 2FA已從13月2日開(kāi)始，開(kāi)發(fā)人員需要為其帳戶(hù)啟用一種形式的<>FA。該平臺(tái)進(jìn)一步解釋說(shuō)，其目標(biāo)是“最大限度地減少用戶(hù)的意外中斷和生產(chǎn)力損失，并防止帳戶(hù)鎖定”。
到 2 年底，GitHub 用戶(hù)必須使用 2023FA
對(duì)于不同的用戶(hù)組，激活 GitHub 帳戶(hù)的 2FA 會(huì)隨著時(shí)間的推移而發(fā)生。該平臺(tái)根據(jù)目標(biāo)組的操作和他們當(dāng)前正在處理的代碼來(lái)選擇目標(biāo)組。每個(gè)小組都有一個(gè)遵守訂單的截止日期，并在截止日期前大約 45 天收到通知。
如果用戶(hù)錯(cuò)過(guò)了截止日期，系統(tǒng)會(huì)要求他們?cè)诿刻斓谝淮卧L(fǎng)問(wèn) GitHub 時(shí)啟用 2FA。經(jīng)過(guò)一周的忽視，他們對(duì)平臺(tái)的訪(fǎng)問(wèn)將被切斷，直到他們激活該帳戶(hù)的 2FA。GitHub 還要求您在 2 天后進(jìn)行 28FA 檢查，以確保一切正常。
此外，GitHub 允許您在短信、基于時(shí)間的一次性密碼 (TOTP) 和安全密鑰之間進(jìn)行選擇，作為您首選的 2FA 方法。但是，該平臺(tái)推薦的方法是安全密鑰和 TOTP。SMS 的安全性較低，在 NIST 800-63B 下不再推薦。
領(lǐng)先的軟件開(kāi)發(fā)平臺(tái)還準(zhǔn)備了有關(guān)如何配置 2FA 或如果您丟失了 2FA 憑據(jù)如何恢復(fù)您的帳戶(hù)的指南。