GitHub ने 13 मार्च से अनिवार्य टू-факटर प्रमाणीकरण की क्रमिक शुरुआत की घोषणा की

GitHub ने कोड योगदानकर्ताओं के लिए टू-फैक्टर ऑथेंटिकेशन (2FA) की अनिवार्यता को 13 मार्च से क्रमिक रूप से शुरू करने की घोषणा की है। कंपनी के अनुसार, इस पहल का उद्देश्य खाता सुरक्षा में सुधार करना और सोशल इंजीनियरिंग तथा अकाउंट टेकओवर हमलों से सॉफ्टवेयर आपूर्ति श्रृंखला की रक्षा करना है।

रोलआउट और सूचना प्रक्रिया

13 मार्च से, GitHub वर्ष के दौरान चरणों में डेवलपर्स और प्रशासकों के समूहों से संपर्क करेगा।

• ईमेल सूचनाएं: चयनित खातों को उनकी विशिष्ट समय सीमा से लगभग 45 दिन पहले एक ईमेल प्राप्त होगा।
• डैशबोर्ड बैनर: उपयोगकर्ताओं को GitHub.com पर एक अनुस्मारक बैनर दिखाई देगा जो उन्हें ऑनबोर्डिंग प्रक्रिया के माध्यम से मार्गदर्शन करेगा।
• अनुग्रह अवधि और स्नूज़ विकल्प: समय सीमा बीत जाने के बाद, उपयोगकर्ताओं को पहुंच पर 2FA सक्षम करने के लिए कहा जाएगा। एक सप्ताह का स्नूज़ विकल्प उपलब्ध है, जो छुट्टियों या कार्यालय से बाहर होने की स्थिति में केवल समय सीमा के बाद साइन इन करने पर शुरू होता है।

प्लेटफ़ॉर्म संवर्द्धन और सुरक्षा विकल्प

GitHub ने संक्रमण में सहायता करने और खाता लॉकआउट को रोकने के लिए कई प्लेटफ़ॉर्म सुविधाएँ पेश की हैं:

• एकाधिक विधियाँ: उपयोगकर्ता एक साथ एक प्रमाणक ऐप (TOTP) और एक एसएमएस नंबर दोनों पंजीकृत कर सकते हैं, हालांकि एसएमएस की तुलना में सुरक्षा कुंजियों और TOTP ऐप्स की दृढ़ता से अनुशंसा की जाती है।
• पसंदीदा विधि चयन: डेवलपर्स लॉगिन और सुडो संकेतों के लिए अपनी पसंदीदा 2FA विधि चुन सकते हैं।
• सेटअप के बाद सत्यापन: यह सत्यापित करने के लिए सेटअप के 28 दिन बाद एक संकेत दिखाई देता है कि 2FA सही ढंग से काम कर रहा है, यदि आवश्यक हो तो कॉन्फ़िगरेशन रीसेट करने के लिए एक शॉर्टकट प्रदान करता है।
• ईमेल अनलंक करना: एक खाते से लॉक आउट हुए उपयोगकर्ता नए खाते के साथ शुरुआत करने के लिए अपना ईमेल पता अनलंक कर सकते हैं।

सत्यापन और अगले चरण

जो उपयोगकर्ता प्रारंभिक नामांकन समूह सूचना की प्रतीक्षा करने के बजाय सक्रिय रूप से नामांकन करना चाहते हैं, वे सीधे GitHub इंटरफ़ेस के माध्यम से ऐसा कर सकते हैं। आधिकारिक घोषणाओं और अपडेट को सत्यापित करने के लिए, उपयोगकर्ताओं को आधिकारिक GitHub ब्लॉग की जांच करनी चाहिए।