GitHub heeft de komende implementatie aangekondigd van een eerder aangekondigd beveiligingsverbetering die van invloed zal zijn op de manier waarop gebruikers omgaan met het platform: alle codebijdragers moeten tegen 19 januari 2024 tweefactorauthenticatie (2FA) inschakelen. Het codeplatform heeft e-mails verzonden naar gebruikers die door de update zullen worden getroffen, wat het belang van deze beveiligingsmaatregel onderstreept om te beschermen tegen inbreuken en mogelijke aanvallen op de toeleveringsketen.
GitHub probeert niet alleen de accountbeveiliging te versterken, maar heeft ook tot doel de integriteit van codeopslagplaatsen. Zakelijke en enterprise-accounts op GitHub vallen vanaf nu niet onder deze nieuwe regel. In juli introduceerde het bedrijf wachtwoordsleutels om de authenticatie te stroomlijnen.
Het belang van 2FA
Het besluit van GitHub onderstreept een trend in de sector die het belang van multifactor-authenticatie benadrukt in het licht van de toenemende cyberveiligheidsbedreigingen. Tweefactorauthenticatie voegt een extra beveiligingslaag toe naast een wachtwoord, waardoor een tweede vorm van verificatie vereist is, zoals een fysiek token, sms-code of goedkeuring van een melding via een speciale app. Door deze vereiste te implementeren, verwacht GitHub aanzienlijke verbeteringen in de bescherming van zowel gebruikersaccounts als codebases.
Voorbereiden op de verandering
Nu de deadline van 19 januari 2024 nadert, heeft GitHub gebruikers aangemoedigd om zo snel mogelijk 2FA op hun accounts in te stellen. Dit kan worden bereikt via verschillende ondersteunde methoden, zoals beveiligingssleutels, de mobiele app van GitHub, authenticator-apps die op tijd gebaseerde eenmalige wachtwoorden (TOTP) aanbieden, of sms-berichten. GitHub raadt gebruikers aan ten minste twee verschillende 2FA-opties in te schakelen om uitsluitingen te voorkomen. Het platform heeft instructies gegeven om gebruikers door dit proces te leiden in hun beveiligingsinstellingen.
Voor degenen die 2FA al hebben ingeschakeld op de ingangsdatum, is geen verdere actie vereist, behalve om hun verificatiemethoden te behouden. Het is opmerkelijk dat 2FA na de sluitingsdatum niet kan worden uitgeschakeld, en GitHub heeft gebruikers gewaarschuwd voor het risico dat ze de toegang tot hun accounts verliezen als ze hun 2FA-inloggegevens kwijtraken zonder dat ze over herstelcodes beschikken.
Vooruitkijkend: GitHub staat stevig in zijn toewijding aan beveiliging en pleit voor een gelaagd verdedigingsmechanisme om de gebruikersgemeenschap te beschermen tegen evoluerende cyberdreigingen. Dit beveiligingsinitiatief weerspiegelt een bredere focus van de sector op het aannemen van best practices voor cyberbeveiliging om digitale activa en gebruikersidentiteiten effectief te beschermen.
