احراز هویت دو مرحله ای برای GitHub

سخنگوی این پلتفرم گفت: “2FA خط دفاعی قوی بعدی است.” اندرو هی، مدیر عامل LARES Consulting، این اقدام GitHub را “یک حرکت عالی برای افزایش پیچیدگی کسب حساب” خواند. با این حال، Hey ابراز نگرانی کرد که اگر برخی از مشارکت‌کنندگان GitHub 2FA را پیاده‌سازی نکنند، چه اتفاقی می‌افتد.

هی می‌گوید: «یکی از تصمیم‌های طراحی که ممکن است مشکلاتی ایجاد کند این است که GitHub اعلام کرده است که اعضای سازمان و مالکانی را که از 2FA استفاده نمی‌کنند، پس از فعال شدن این تنظیمات، از سازمان یا سازمان حذف خواهد کرد.»

Bisson گفت: «تصمیم GitHub برای اعمال حفاظت های قوی تر بر بیش از 70 میلیون کاربر و 100 میلیون مخزن آنها یک حرکت عالی است. به عنوان مثال، اکثر شرکت‌هایی که اخیراً توسط $Lapsus$ مورد حمله قرار گرفته‌اند، سیاست‌های احراز هویت قوی 2FA داشتند، اما کد آنها – و تمام کلیدها و رمزهای عبور موجود در آن – هنوز در معرض دید عموم قرار داشت.

طبق گفته GitHub، تنها حدود 16.5 درصد از کاربران فعال در حال حاضر از یک یا چند فرم از 2FA استفاده می کنند. GitHub در حال حاضر فراتر از احراز هویت اولیه مبتنی بر رمز عبور، از جمله لغو احراز هویت اولیه برای عملیات git و API خود و نیاز به احراز هویت دستگاه از طریق ایمیل علاوه بر نام کاربری، کاربر و رمز عبور، رفته است.

ما انتظار نداریم که این مشکل زیادی ایجاد کند، اما اگر کاربر متوجه شود که دیگر نمی تواند به مخازن کدهایی که قبلاً به آنها دسترسی داشته دسترسی داشته باشد، ممکن است منجر به تماس با میز پشتیبانی شرکت شود. کیسی بیسون، مدیر روابط محصول و توسعه دهندگان در BluBracket نیز از حرکت GitHub استقبال کرد، اما متعجب بود که 2FA چقدر در محافظت از کدها عمل می کند.