ToB企服应用市场:ToB评测及商务社交产业平台

标题: 【送书活动四期】被GitHub 要求欺压开启 2FA 双重身份验证，我该怎么办？ [打印本页]

作者: 缠丝猫 时间: 2024-10-15 19:20
标题: 【送书活动四期】被GitHub 要求欺压开启 2FA 双重身份验证，我该怎么办？
记得是因为fork了OpenZeppelin/openzeppelin-contracts的项目，之后就被GitHub 要求欺压开启 2FA 双重身份验证了，一拖再拖，再过几天帐户操纵将受到限定了，只能去搞一下了


为了提高软件供应链的整体安全性，GitHub 重磅宣布，在 2023 年之前，所有使用 GitHub 平台存储代码、做贡献的开辟者都需要启动一种或多种形式的双因素身份验证（2FA），否则将无法正常使用该平台。
对此，GitHub 首席安全官（CSO）Mike Hanley 表示，软件供应链的起点是开辟者。开辟者账户经常会成为社会工程和账户接管的目的，掩护开辟者免受这些范例的攻击是掩护供应链安全的第一步，也是最关键的一步。

2FA是什么

2FA 的英文全名是 Two-factorauthentication，即双因子认证，或称为双重身份验证，是一种最常用多因子认证（MFA）方式。
顾名思义，2FA是一种身份验证方法，它要求用户提供密码和另一个认证因子或者至少提供两个认证因子（代替密码），才华访问网站、应用程序或网络。例如，网上银行应用程序要求用户输入密码和通过短信发送到手机上的验证码时，就使用了2FA。
简单说：双重身份验证 (2FA) 是登录网站或应用时使用的额外掩护层。
由于破解第二个认证因子需要付出更多，而且其他范例的因子更难以窃取或伪造，因此 2FA 可提高帐户安全性，并更好地掩护组织及其用户免遭未经授权的访问。

为什么要开启 2FA 验证

简单来说就是为了安全，我们常遇到的很多安全毛病并非是来自非常复杂的攻击事件亦或是零日毛病，相反，往往是涉及低本钱的攻击，如社会工程、密码泄漏等。
据 GitHub 博客报道，2021 年 11 月，由于未启用 2FA 的开辟者账户遭到入侵，有不少 npm 包被接管。此外，早期也有不少安全研究人员透露，其可以直接访问 14% 的 npm 包（或者间接访问 54% 的包）。还有媒体报道，曾被黑客入侵的
Microsoft 账户中，有 99.9% 未启用 2FA。 Mike Hanley表示，防止低本钱攻击的最好方法是采取基于密码的基本认证方法之外的一些步调，当前 GitHub除了要求用户名、密码登录之外，还要求基于电子邮件的装备验证。如今，2FA 将是下一道防线。
虽然有很多场景已经验证了 2FA 的有效性，但 2FA 在整个软件生态体系中的接纳率仍然很低。
GitHub 官方给出的表明
GitHub 是软件供应链的核心，确保软件供应链的安全要从掩护开辟人员开始。因此我们正在推进 2FA计划，通过提高账户安全性来掩护软件开辟。开辟人员的账户是社会工程和账户接管（ATO）的常见目的。掩护开源生态体系的开辟人员和消费者免受此类攻击是确保供应链安全的第一步，也是最关键的一步。

GitHub 欲在整个平台推动 2FA！

从 2023 年 3 月开始到 2023 年底，GitHub 将逐渐开始要求在 GitHub.com 上贡献代码的所有用户启用一种或多种形式的双因素身份验证 (2FA)。如果你在符合条件的组中，当选择该组举行注册时，将收到一封通知电子邮件，该电子邮件标记取 45 天的 2FA 注册期的开始，而且你会看到要求你在 GitHub.com 上注册 2FA 的横幅。如果未收到通知，则表示你不是需要启用 2FA 的组的成员，但我们猛烈建议启用 2FA。
我是在fork了OpenZeppelin/openzeppelin-contracts的项目，之后就被GitHub 要求欺压开启 2FA 双重身份验证了，如下
GitHub users are now required to enable two-factor authentication as an additional security measure. Your activity on GitHub includes you in this requirement. You will need to enable two-factor authentication on your account before December 15, 2023, or be restricted from account actions.

大意是，GitHub 用户现在需要启用 2FA 双因素身份验证作为附加的安全步调，您需要在2023年12月15日之前在您的帐户上启用双因素身份验证，否则将被限定举行帐户操纵。
GitHub 表示将渐进式推进 2FA 要求，起首从开辟人员和管理员开始。这些用户会收到电子邮件提醒，会在网页版 GitHub 上看到横幅提示。开辟人员有 45 天的时间来设置 2FA，之后会有一周的缓冲期，如果开辟人员还不设置 2FA 将会限定账户访问。
确实我在11月24号就收到了，邮件通知，但是我能拖啊，不停拖到本日12月8号才要去搞一下

怎样配置2FA

看来不配置2FA是不行的，除非不用GitHub了，但是这个不现实啊
找到2FA配置页面

登录 GitHub
点击右上方头像
下拉列表中选择 Settings 进入设置页面
在该页面左侧点击 Password and authentication 选项卡
看到一个 Two-factor authentication 设置项，点击“Enable two-factor authentication”按钮
进入 2FA 配置页面。

可以看到如下页面：

2FA 配置操纵

Set up using an app认证

现在 GitHub 支持 Set up using an app 和 Set up using SMS两种认证方式，由于中国大陆的手机号码无法接收短信，因此我们选择第一种方式，即使用 app 举行认证。页面如下

官方推荐的密码管理 app 包罗 1Password、Authy、Microsoft Authenticator 等，但都是国外软件
固然你也可以使用浏览器插件来完成
国内可以使用“神锁离线版”等 app，我就是使用的神锁离线版APP

神锁离线版APP如下

以神锁离线版APP 为例，打开app，扫描页面上的二维码即可天生一个 2FA 码。
⚠️：如果您使用的 app 或浏览器插件不能使用摄像头扫描，可以点击 enter this secret 获取一串字符，并将这串字符输入到 app 或浏览器插件，这样也能天生 2FA 码。
保存 recovery codes

验证成功后，点击 Continue 按钮进入下一步，在这里你需要保存你的 recovery codes，点击 Download 下载 github-recovery-codes.txt 文件。
一定要保存好！！！

2FA 配置成功

最后，点击“I have saved my recovery codes”按钮，一切顺利将出现如下页面，阐明 2FA 已经配置成功。
下次登录 GitHub 的时间，就会要求您举行 2FA 验证才华登录成功。

双重身份验证更多信息

关于GitHub双重身份验证的更多信息可以参考下面链接

关于双重身份验证
在你的组织中要求举行双因素身份验证
Raising the bar for software security: GitHub 2FA begins March 13

书籍推荐

由业界专家执笔:
本书由两位工作多年的博士执笔他们从事人工智能及相关行业多年，拥有丰富的实践经验，对于初次打仗Python编程的读者来说，他们普通易懂、由浅入深的讲解，会让读者非常容易担当和理解。
循序渐进，涉及面更广更深入:
从底子开始，按编程规范讲解Python编程的方方面面，适合初学者入门针对每一个知识点，扩展性地讲解了更深入的知识便于有本事的读者相识更深入的内容。
知识点辅以丰富示例:
学习编程，不能纸上谈兵，边学边练，勤于上机练习，才华事半功倍，为此，本书几乎所有知识点都提供了示例，全书经心设计了超过600个示例，读者跟着这些示例练习，很快会成为编程高手。
助力进入AI领域的科学计算工具:
本书还过细过细地介绍了广泛用于人工智能领域的科学计算工具NumPy对于想进入AI行业的大学生、想转型到AI领域的开辟人员和技术人员，把握该工具很有必要。

书籍名称：《细说Python编程从入门到科学计算》

内容介绍

过细过细地阐述Python编程的底子知识和高级本领，并以大量示例代码举行实践，同时还介绍人工智能领域广泛使用的科学计算工具NumPy。
全书分为两篇，共19章。第1篇（第1～11章）为底子知识，主要讲解Python的编译环境、入门知识、字符串、容器、函数、循环、条件选择、模块、类、类的特别成员、文件；第2篇（第12～19章）为高级应用，包罗非常处理、日期和时间、测试代码、程序打包、使用数据库、网络编程、图形用户界面、科学计算等内容。全书知识点丰富，辅之以示例演示，读者可以边学边练，快速把握。
还提供了16小时共151节微课教学视频，读者扫码即可观看学习，免费提供的示例源码文件可直接调用，方便上机操练。
深入浅出，内容新颖，涉及面广，适合想要学习Python编程的各条理读者。

适合人群

Python编程初学者、新手，各行各业的技术人员以及对Python感兴趣的人员。
高中生、大学生、研究生、理科生、文科生,所有想进入数据科学和AI领域的人员。
培训机构、企业内训、高等院校、大中专学校的员工、老师和学生。

怎样领书

————————————————
本次本篇文章送书

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)