GitHub започна налагането на задължителна 2FA защита

Най-голямото хранилище за код GitHub прави от днес 2FA защитата на регистрацията задължителна за разработчиците, които пазят код в акаунтите си. Действието на Microsoft и GitHub се явява следствие от план, който беше обявен през миналия май да направят 2FA вписването задължително за всички до края на тази година, напомня SC Media. По този начин компанията се надява да осуети така проблемните атаки към веригите за доставка и защити над 100 милиона потребители на платформата. Атаките към веригите за веригите за доставка са сложен за изпълнение, но изключително труден за засичане тип атаки, при който компрометирането на част от кода на дадено приложение може да доведе до проблеми за всичките му потребители. С все по-засилващите се зависимости на приложенията и уеб кобнструкциите от външен код, този тип атаки се превръщат в безконтролна заплаха, която е трудна за овладяване в реактивен режим. Ето защо проактивния подход се явява и една от малкото работещи стратегии за съпротивата срещу нея. Именно това е и целта на GitHub с настоящата им стъпка.

„В хода на следващата година ние ще се свързваме с групи от разработчици и администратори, започвайки с малка група от 13-ти март, за да ги уведомим, че сме ги включили в 2FA програмата си. Това постепенно включване ще ни позволи да се уверим, че разработчиците са направили успешно прехода и са предприети нужните промени, за да наложим тази промяна над по-големи групи в хода на годината“, пишат GitHub в публикация от края на миналата седмица.

След получаването на съответния имейл, собствениците на акаунти ще имат 45 дни, за да наложат съответните промени, като през това време може да оставят акаунтите си, както са били до този момент. Ако някой иска да започне да използва двуфакторна защита от сега, може да го направи, като следва инструкциите тук, допълват от компанията. В началото единственият начин за 2FA вписване ще е SMS код, но GitHub вече експериментират и налагането на ключове за защита на FIDO Alliance.