Η GitHub έχει καταστήσει τα passkeys γενικά διαθέσιμα σε όλη την πλατφόρμα για να ασφαλίσει τους λογαριασμούς από απάτες και να επιτρέψει την είσοδο χωρίς κωδικό για όλους τους χρήστες.
Δείτε επίσης: GitHub Copilot Chat: Αποκτούν πρόσβαση και οι προγραμματιστές
Τα passkeys συνδέονται με συγκεκριμένες συσκευές, όπως υπολογιστές, τάμπλετ ή έξυπνα τηλέφωνα, και έχουν ζωτικό ρόλο στη μείωση του κινδύνου διαρροών δεδομένων παρέχοντας προστασία από επιθέσεις phishing και αποκλείοντας μη εξουσιοδοτημένες προσπάθειες πρόσβασης.
Επιτρέπουν την πρόσβαση σε εφαρμογές και online υπηρεσίες μέσω μεθόδων προσωπικής ταυτοποίησης, όπως τους κωδικούς PIN ή τη βιομετρική αυθεντικοποίηση, συμπεριλαμβανομένων των δακτυλικών αποτυπωμάτων και της αναγνώρισης προσώπου.
Επιπλέον, οι κωδικοί πρόσβασης ενισχύουν σημαντικά την εμπειρία του χρήστη και την ασφάλεια, αφού εξαλείφουν την ανάγκη να απομνημονεύετε και να διαχειρίζεστε διαφορετικούς κωδικούς πρόσβασης για κάθε ιστότοπο και εφαρμογή. Το GitHub εισήγαγε την υποστήριξη για τα passkeys τον Ιούλιο ως μέρος μιας δημόσιας δοκιμαστικής έκδοσης για αυθεντικοποίηση χωρίς κωδικό πρόσβασης.
“Από την εισαγωγή των passkeys τον Ιούλιο, δεκάδες χιλιάδες προγραμματιστές τα έχουν υιοθετήσει. Τώρα, όλοι οι χρήστες του GitHub.com μπορούν να τα χρησιμοποιούν για να προστατεύσουν τον λογαριασμό τους,” δήλωσε τη Πέμπτη, ο Hirsch Singhal, ο υπεύθυνος Προϊόντος του GitHub.
“Με αυτήν την ενέργεια συνεχίζουμε τη δέσμευσή μας να παρέχουμε διπλή επαλήθευση ταυτότητας (2FA) σε όλους τους συνεισφέροντες μέχρι το τέλος του 2023 και να ενισχύουμε την ασφάλεια σε ολόκληρη την πλατφόρμα, δίχως να επηρεάζουμε την εμπειρία των χρηστών.“
Δείτε ακόμα: GitHub: Οι Lazarus hackers στοχεύουν devs με κακόβουλα projects
Για να καταχωρίσετε έναν ή πολλαπλούς κωδικούς πρόσβασης, ανοίξτε τις ρυθμίσεις ασφάλειας του λογαριασμού σας και κάντε κλικ στην επιλογή “Προσθήκη κωδικού πρόσβασης“. Εάν έχετε ήδη διαμορφώσει passkeys, ενδέχεται επίσης να δείτε την επιλογή “Αναβάθμιση“, εφόσον μπορούν να χρησιμοποιηθούν ως κωδικοί πρόσβασης.
Αυτό έρχεται μετά από μια συντονισμένη κίνηση από την Apple, την Google και τη Microsoft για τη βελτίωση της υποστήριξης των παραθύρων κλειδιών σε όλες τις πλατφόρμες τους.
Η Microsoft ανακοίνωσε σήμερα ότι θα επιτρέπει στους χρήστες να συνδέονται με ασφάλεια σε εφαρμογές και ιστότοπους χρησιμοποιώντας passkeys που αποθηκεύονται στις φορητές συσκευές τους, ξεκινώντας από την επερχόμενη ενημέρωση Windows 11 22H2 της 26ης Σεπτεμβρίου.
Επιπλέον, η Google ανακοίνωσε υποστήριξη για τον επιτρεπόμενο συνδυασμό του Chrome 118 για την είσοδο των χρηστών σε ιστότοπους χρησιμοποιώντας κλειδιά που έχουν δημιουργηθεί σε συσκευές iOS και συγχρονίζονται μέσω της αλυσίδας κλειδιών iCloud με τις συσκευές Mac τους.
Η σημερινή ανακοίνωση έρχεται επίσης μετά το γεγονός ότι η GitHub καθιστά υποχρεωτικό τον έλεγχο 2FA για όλους τους ενεργούς προγραμματιστές από τις 13 Μαρτίου. Με την πάροδο των χρόνων, η εταιρεία ενισχύθηκε και στον τομέα της ασφάλειας των λογαριασμών, εφαρμόζοντας ειδοποιήσεις σύνδεσης, διπλής επαλήθευσης ταυτότητας και αποκλεισμό χρήσης παραβιασμένου κωδικού πρόσβασης.
Δείτε επίσης: Ψεύτικο PoC για μια Linux Kernel ευπάθεια στο GitHub περιέχει malware
Το GitHub είναι μια πλατφόρμα που συνδυάζει την αποθήκευση κώδικα, τη συνεργασία και την αλληλεπίδραση μεταξύ των προγραμματιστών. Παρέχει εργαλεία για τη διαχείριση και την ανάπτυξη λογισμικού, ενώ παράλληλα επικεντρώνεται στην προστασία και ασφάλεια των λογαριασμών των χρηστών. Με τις συνεχείς αναβαθμίσεις και βελτιώσεις, το GitHub αποτελεί ένα σημαντικό εργαλείο για την προγραμματιστική κοινότητα, δημιουργώντας ένα περιβάλλον που επιτρέπει την αποτελεσματική και ασφαλή συνεργασία.