Tuần này GitHubnền tảng cộng tác phần mềm, đã công bố xác thực hai yếu tố (2FA) cho các phiên bản di động của họ trên iOS và Android. Biện pháp này được thực hiện để tăng cường bảo mật cho các tài khoản.
GitHub an toàn hơn cho người dùng
Tùy chọn này bổ sung cho những tùy chọn hiện có, chẳng hạn như khóa bảo mật và WebAuthn, mật khẩu một lần và tin nhắn SMS. O GitHub Mobile cung cấp một giải pháp thay thế mạnh mẽ cho các tùy chọn mật khẩu dùng một lần hiện có do ứng dụng của bên thứ ba và qua SMSvới trải nghiệm được tích hợp đầy đủ trong các dịch vụ GitHub đã được các nhà phát triển sử dụng.
Nguồn: Publicity / Pexels.
Cho GitHuban ninh chuỗi cung ứng bắt đầu với bảo mật nhà phát triển, do đó, việc đầu tư vào việc cải thiện tính bảo mật của các tài khoản trên nền tảng là không đổi. Trong năm qua, nền tảng này đã dẫn đầu trong việc cải thiện tính bảo mật của tài khoản nhà phát triển với việc giới thiệu hỗ trợ khóa bảo mật như một cơ chế xác thực cho hoạt động của git và triển khai xác thực hai yếu tố cho tất cả người dùng npm.
Bật xác thực hai yếu tố trên GitHub
Nếu bạn đã có xác thực hai yếu tố được kích hoạt trên tài khoản của bạn GitHub đó là ứng dụng di động đã cài đặt, kích hoạt sistema Thật đơn giản: chỉ cần cập nhật ứng dụng tại Cửa hàng ứng dụng hoặc Cửa hàng Play. Sau khi hoàn tất, bạn đã sẵn sàng sử dụng xác thực hai yếu tố.
Nhưng nếu bạn chưa tải xuống đăng kícần đầu tiên cài đặt ứng dụng thông qua cửa hàng của bạn điện thoại thông minh (thì là ở iOS hoặc Android) và đăng nhập vào tài khoản để kích hoạt 2FA. Nếu bạn chưa kích hoạt xác thực hai yếu tốđăng nhập vào tài khoản của bạn (thông qua trang web hoặc thông qua di động) và cho phép xác thực trên cài đặt bảo mật tài khoản của bạn. Bạn sẽ cần phải chọn xác thực qua SMS hoặc tùy chọn mật khẩu một lần dựa trên thời gian khác (mật khẩu một lần, được biết đến với tên viết tắt TOTP). Sau đó, bạn có thể sử dụng 2FA trong phiên bản di động.
Sau khi định cấu hình tùy chọn, người dùng sẽ được thông báo về các quyền truy cập thông qua một thông báo trong thiết bị di động. Nếu quyền truy cập được chấp thuận, đăng nhập sẽ được thực hiện trong GitHub.
…..
