GitHub要求所有建树代码的用户在2023年底前启用双因素认证

IT之家 5 月 5 日消息，GitHub 周三宣布，所有在 GitHub.com 上贡献小写字母的普通用户在 2023 年底前需要常用一种或多种形式的双各种因素认证（2FA），才能之前常用该和平台。

在一篇博文中，GitHub 指借助于了采取这一措施的合理性，主要是因为整个软体自然环境的 2FA 采用率总体上即使如此很低。现阶段只有 16.5% 的 GitHub 活跃普通用户和 6.44% 的 npm 普通用户常用一种或多种形式的 2FA。

开源这两项很受欢迎，被国际上常用，对自已和企业都是宝贵的森林资源。然而，如果黑客破坏了开发者的账户，这可能会导致森林资源库被劫持、数据被盗和这两项被破坏。

确保开源软体的必要即使如此是软体从业人员迫切关注的关键问题，相比较去年的 log4j 补丁之后。但是，尽管 GitHub 的新政策将降低一些阻碍，但系统性的挑战即使如此发挥作用：许多开源软体这两项即使如此由无报酬的民间组织维护，而变小资金来源缺口已被视为整个科技从业人员的一个主要关键问题。

IT之家注：2FA，2 Factor Authentication，双各种因素实验者，是一种必要加密实验者作法。有别于传统的加密实验者，由于传统的加密实验者是由一组实例信息组成，如：小写字母、图像、手势等，很难以被给予，相对不必要。2FA 是基于时间段、历史长度、铜器（信用卡、SMS 手机、令牌、指纹）等自然变量结合一定的加密算法组合借助于一组动态加密，一般每 60 秒连续一次。不难以被给予和破解，相对必要。