GitHub به کاربران هشدار داده است که اگر قبلاً به احراز هویت دو مرحله ای ارتقاء نداده اند (۲FA) در حساب های خود، آنها به زودی برخی از عملکردها را از دست می دهند.
این اخطار در قالب یک ایمیل مشاهده شده توسط بلیپ کامپیوترکه به مشارکت کنندگان هشدار می دهد تا امنیت حساب خود را تا اواسط ژانویه ۲۰۲۴ ارتقا دهند.
البته، با توجه به اینکه ارتقای امنیتی اجباری آن در اواسط سال ۲۰۲۲ و با یادآوری های متعدد طی ۱۸ ماه آینده اعلام شد، این نباید برای کاربران گیت هاب تعجب آور باشد.
GitHub 2FA را اجرا خواهد کرد
در می ۲۰۲۲، مدیر ارشد امنیت GitHub و SVP مهندسی، Mike Hanley، گفت که این پلتفرم از همه کاربرانی که کدی را در GitHub.com مشارکت می‌دهند، می‌خواهد تا یک یا چند فرم از احراز هویت دو مرحله‌ای (۲FA) را تا پایان سال جاری فعال کنند. ۲۰۲۳٫”
اکنون به نظر می رسد که این مهلت تقریباً سه هفته به تعویق افتاده است، اما این می تواند یک دوره مهلت مودبانه ارائه شده توسط پلتفرم متعلق به مایکروسافت باشد، با توجه به اینکه احتمالاً دفاتر در کریسمس و سال نو بسته می شوند.
در این ایمیل آمده است: “کاربران GitHub اکنون ملزم به فعال کردن احراز هویت دو مرحله ای به عنوان یک اقدام امنیتی اضافی هستند. فعالیت شما در GitHub شما را در این شرایط شامل می شود. شما باید احراز هویت دو مرحله ای را قبل از ۱۹ ژانویه ۲۰۲۴ در حساب خود فعال کنید. یا از اقدامات حساب محدود شود.”
این دستور قبلاً برای برخی از دارندگان حساب از مارس امسال اعمال شده است. روش های مختلف ۲FA از جمله SMS و TOTP را می توان انتخاب کرد برنامه های احراز هویتو همچنین کلیدهای امنیتی فیزیکی.
پس از پایان مهلت مقرر، از کاربران خواسته می شود قبل از اینکه بتوانند به استفاده از ویژگی های حساب خود ادامه دهند، ۲FA را راه اندازی کنند.
علاوه بر این، به کاربران توصیه می‌شود که بیش از یک نوع را برای جلوگیری از قفل شدن حساب تنظیم کنند، اگرچه دسترسی را می‌توان با فرو بردن در ظرفی از کدهای بازیابی ارائه شده پس از راه‌اندازی بازیابی کرد.
بیشتر از TechRadar Pro
- کدهای خود را در بهترین برنامه های مدیریت رمز عبور
- ما فهرستی از آن ها را گرد کرده ایم بهترین محافظت از سرقت هویت
- مایکروسافت می خواهد هرگونه نگرانی MFA و ۲FA را از دست شما دور کند
منبع: https://www.techradar.com/pro/security/github-reminds-users-to-enable-2fa-or-lose-account-functionality