GitHub：2023年底前所有用户账户需启用双因素身份验证
5月4日，代码托管平台GitHub 宣布了一项新的账户保护机制，所有上传代码的开发者及用户账户必须在2023年底前启用一种或多种形式的双因素身份验证 (2FA)。
GitHub给定的2FA提供了多种选项，包括物理安全密钥、内置于手机和笔记本电脑等设备中的虚拟安全密钥、或基于时间的一次性密码 (TOTP) 身份验证器应用程序。尽管基于短信验证的2FA在一些国家和地区已经得到广泛应用，但GitHub仍希望用户启用安全密钥或 TOTP，在既往的攻击事件中，黑客已能够绕过或窃取短信验证信息。
根据GitHub此前的内部统计显示，只有约16.5%的活跃用户在账户上启用了增强的安全措施，鉴于该平台的用户群应该意识到仅有密码保护的风险，这个数字低得令人惊讶。但根据新的规定，如果用户账户没有在规定的最后期限内启用2FA，账户将会被GitHub注销。
无疑，GitHub的这一举措旨在增强账户的防护措施，以应对黑客接管用户账户造成的威胁。微软身份安全总监 Alex Weinert在几年前就曾表示，相比账户密码，多因素身份认证（MFA）显得更加重要，根据我研究，如果使用 MFA，帐户被盗用的可能性会降低 99.9% 以上。
谷歌此前也曾透露，只需在账户中添加一个辅助电话号码，就可以阻止多达 100% 的自动机器人攻击、99% 的批量网络钓鱼攻击和 66% 的定向攻击。
参考来源：
-
2024-03-23
网络威胁攻击者”盯上了“API
近期， Imperva 发布的《2024 年 API 安全状…
-
2022-11-29
一种信息系统免疫安全防护架构
近年来，大数据、人工智能等技术高速发展，为信息系统的赋能增效
-
2022-11-29
七种常见的电子邮件安全协议简析
由于传统的邮件传输协议（SMTP）并没有内置安全防护元素，因
-
2022-11-29
基于中间件的密码泛在化保障技术研究
随着《中华人民共和国密码法》《中华人民共和国数据安全法》等法
-
2022-05-07
GitHub：2023年底前所有用户账户
5月4日，代码托管平台GitHub 宣布了一项新的账户保护机
中文