技術(shù)交流
GitHub：2023年底前所有用戶賬戶需啟用雙因素身份驗(yàn)證
5月4日，代碼托管平臺(tái)GitHub 宣布了一項(xiàng)新的賬戶保護(hù)機(jī)制，所有上傳代碼的開發(fā)者及用戶賬戶必須在2023年底前啟用一種或多種形式的雙因素身份驗(yàn)證 (2FA)。
GitHub給定的2FA提供了多種選項(xiàng)，包括物理安全密鑰、內(nèi)置于手機(jī)和筆記本電腦等設(shè)備中的虛擬安全密鑰、或基于時(shí)間的一次性密碼 (TOTP) 身份驗(yàn)證器應(yīng)用程序。盡管基于短信驗(yàn)證的2FA在一些國(guó)家和地區(qū)已經(jīng)得到廣泛應(yīng)用，但GitHub仍希望用戶啟用安全密鑰或 TOTP，在既往的攻擊事件中，黑客已能夠繞過或竊取短信驗(yàn)證信息。
根據(jù)GitHub此前的內(nèi)部統(tǒng)計(jì)顯示，只有約16.5%的活躍用戶在賬戶上啟用了增強(qiáng)的安全措施，鑒于該平臺(tái)的用戶群應(yīng)該意識(shí)到僅有密碼保護(hù)的風(fēng)險(xiǎn)，這個(gè)數(shù)字低得令人驚訝。但根據(jù)新的規(guī)定，如果用戶賬戶沒有在規(guī)定的最后期限內(nèi)啟用2FA，賬戶將會(huì)被GitHub注銷。
無疑，GitHub的這一舉措旨在增強(qiáng)賬戶的防護(hù)措施，以應(yīng)對(duì)黑客接管用戶賬戶造成的威脅。微軟身份安全總監(jiān) Alex Weinert在幾年前就曾表示，相比賬戶密碼，多因素身份認(rèn)證（MFA）顯得更加重要，根據(jù)我研究，如果使用 MFA，帳戶被盜用的可能性會(huì)降低 99.9% 以上。
谷歌此前也曾透露，只需在賬戶中添加一個(gè)輔助電話號(hào)碼，就可以阻止多達(dá) 100% 的自動(dòng)機(jī)器人攻擊、99% 的批量網(wǎng)絡(luò)釣魚攻擊和 66% 的定向攻擊。
-
2024-03-23
網(wǎng)絡(luò)威脅攻擊者”盯上了“API
近期， Imperva 發(fā)布的《2024 年 API 安全狀…
-
2022-11-29
一種信息系統(tǒng)免疫安全防護(hù)架構(gòu)
近年來，大數(shù)據(jù)、人工智能等技術(shù)高速發(fā)展，為信息系統(tǒng)的賦能增效
-
2022-11-29
七種常見的電子郵件安全協(xié)議簡(jiǎn)析
由于傳統(tǒng)的郵件傳輸協(xié)議（SMTP）并沒有內(nèi)置安全防護(hù)元素，因
-
2022-11-29
基于中間件的密碼泛在化保障技術(shù)研究
隨著《中華人民共和國(guó)密碼法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法
-
2022-05-07
GitHub：2023年底前所有用戶賬戶
5月4日，代碼托管平臺(tái)GitHub 宣布了一項(xiàng)新的賬戶保護(hù)機(jī)
中文