GitHub сделает 2FA обязательной для 83 млн разработчиков к концу 2023 г.

GitHub сделает 2FA обязательной для 83 млн разработчиков к концу 2023 г.

GitHub сделает 2FA обязательной для 83 млн разработчиков к концу 2023 г.

Платформа GitHub сообщила о планах перевести всех пользователей, публикующих код, на двухфакторную аутентификацию (2FA) до конца 2023 года. В общей сложности это требование коснётся около 83 миллионов разработчиков.

При этом девелоперы могут выбрать из нескольких реализаций 2FA: аппаратные ключи безопасности; электронные ключи, встроенные в смартфоны или ноутбуки; TOTP-приложения для аутентификации с помощью одноразовых паролей.

Тем не менее представители GitHub советуют не использовать СМС-сообщения для доставки кодов аутентификации. Лучше задействовать ключи безопасности, поскольку злоумышленники часто перехватывают СМС.

«Использование двухфакторной аутентификации также может потребоваться для сотрудников организаций и корпораций. Обратите внимание, что после вступления в силу новой политики не настроившие 2FA сотрудники будут удалены из аккаунтов организаций», — говорит главный безопасник площадки Майк Хенли.

Новыми правилами GitHub пытается нивелировать киберугрозу в виде атак на цепочки поставок софта. Кстати, в прошлом месяце площадка предупредила организации о краже OAuth-тоекнов и утечке данных. Также известно, что GitHub начал блокировать аккаунты российских разработчиков и компаний с середины апреля 2022 года.

На днях мы порассуждали на тему использования парольной защиты. Подробнее читайте в статье «Когда аутентификацию избавят от паролей?».

Ушёл без iPhone — не пропал с карты: Apple обновит Локатор

В iOS 27 приложение «Локатор» научится понимать, что человек — это не обязательно тот смартфон, который остался лежать дома. Если пользователь уйдёт с Apple Watch, система автоматически переключит передачу геопозиции с iPhone на часы.

Сейчас всё устроено топорно: владелец выбирает одно устройство, которое служит источником его местоположения. Обычно это iPhone.

Поэтому прогулка без смартфона превращает геолокацию в небольшую ложь — на карте пользователь продолжает сидеть дома рядом с забытым телефоном.

В iOS 27 алгоритм станет умнее. Если подключённые Apple Watch окажутся далеко от iPhone, «Локатор» начнёт передавать координаты часов. Когда устройства снова окажутся рядом, дополнительного вмешательства не потребуется, всё переключится автоматически.

Функция будет работать как с обычными Apple Watch, так и с моделями, поддерживающими сотовую связь. Однако часы с LTE смогут обновлять координаты надёжнее: им не придётся искать доступную сеть Wi-Fi или полагаться на находящийся поблизости iPhone.

Заодно Apple наведёт порядок в watchOS 27. Отдельные приложения «Найти людей», «Найти устройства» и «Найти вещи» отправятся на пенсию, а вместо них появится единый «Локатор».

Он получит полноэкранную карту и новый интерфейс, в котором переключаться между людьми, гаджетами и метками можно будет с помощью колёсика Digital Crown.

iOS 27 и watchOS 27 пока находятся на этапе бета-тестирования. Общедоступный релиз ожидается осенью, предположительно в сентябре. После обновления можно будет спокойно оставить iPhone дома.

RSS: Новости на портале Anti-Malware.ru