热点！GitHub也要手机扫码或短信验证了，不启用不能提交代码，最晚明年底执行
有人认为GitHub统计出来的数据应该解释成，高达83.5%的用户不愿意使用双重身份认证。
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。
GitHub现在很焦虑，因为针对开源软件的黑客攻击越来越多了。
(资料图)
他们统计了一圈所有账号的安全设置后，发现了一个情况：只有16.5%的用户启用了双重身份认证功能。
现在GitHub正式宣布：
要求所有代码贡献者在2023年底之前启用双重身份认证。
换句话说，要是不启用这个功能，以后就不能往GitHub仓库里提交代码了。
所谓双重身份认证（Two-Factor Authentication），就是在账号密码以外还额外需要一种方式来确认用户身份。
国内这种做法已经很常见，比如手机App扫码，或者接收短信验证码。
具体到GitHub还支持使用第三方验证工具如1Password或微软的Microsoft Authenticator。
至于短信验证码也不是所有手机号都能收，比如我们的区号+86就不支持……
对于GitHub的做法，用户的反应也是褒贬不一。
有人认为GitHub统计出来的数据应该解释成，高达83.5%的用户不愿意使用双重身份认证。
这样做是搬起石头砸自己脚，一旦他们要求这样做，我就会换别的平台。
也有一部分人是出于隐私方面考虑，不愿意让GitHub知道自己的手机号。
但还是有很多开发者对此表示赞同，因为软件供应链攻击可是让他们吃了不少苦头。
双重身份认证能防什么攻击？
根据安全公司Aqua Security的数据，2021年针对软件供应链的攻击增加了300%以上。
直接向常用的依赖代码库注入恶意代码、上传容易混淆的代码库等手段层出不穷
作为最大的开源软件平台，GitHub深受其困。
比较著名的有GitHub服务器被黑客用来挖矿。
在这个例子中，黑客通过发起恶意Pull Request，利用GitHub Action的漏洞来白嫖服务器资源。
虽然被发现后GitHub可以封禁违规账号，但黑客们玩起了“游击战术”，不断更换马甲号逃避“追捕”。
挖矿黑客仅用3天就能在GitHub上提交代码超过2.33万次，持续作案很长时间也未能根除。
提交代码时强制双重身份认证的措施，正可以增加黑客的作恶成本。
除了GitHub平台本身，旗下的知名包管理工具npm也常被黑客盯上。
而且据统计npm开发者的安全意识还要更低，只有6.44%启用了双重身份认证。
今年3月底，一个代号为“RED-LILI”的黑客组织发起了针对NPM的大规模攻击，投放了超过800个恶意代码包。
北卡罗来纳州立大学的一项研究表示，很多npm开发者的邮箱域名都过期了但还用来登录。
没有双重身份认证的话，黑客只要把域名买下来就可以劫持账户，在开源项目中注入恶意代码。
对此，GitHub已经要求npm下载量前一百的开发者开启双重身份认证，取得了不错的效果，并打算把这一经验用在GitHub上。
尽管双重身份认证确实能增加安全性，还是有不少开发者反对，因为用户体验实在不咋地。
把登录方式与手机绑定在一起的话，万一手机坏了、丢了或者换手机时忘记解绑就容易影响开发工作。
而GitHub把最后期限定到2023年底，也是打算用这段时间再好好打磨一下。
标签：
相关文章
热点！GitHub也要手机扫码或短信验证了，不启用不能提交代码，最晚明年底执行
有人认为GitHub统计出来的数据应该解释成，高达83 5%的用户不愿意使用双重身份认证。
浪子回头金不换衣锦还乡做贤人是什么意思（衣锦还乡是什么意思）
一、题文“衣锦还乡”和“盛世华衣”的“衣各是什么意思二、解答衣锦还乡的衣：动词,穿（衣服） 盛世华衣的
世界最新：云南省保山市2023-05-07 10:53发布高温黄色预警
一、云南省保山市天气预报1、保山市气象台2023年5月7日10时50分发布高温黄色预警。2、预计今天白天，我市怒
如何用汽水罐制作风力旋转器_新年送什么礼物给女生好一点儿-今日热搜
你需要的东西剪刀平头钉垫圈（可选）锤子钳汽水罐木桩风力旋转器或风车是有趣、简单的草坪装饰品，您可以用
ai怎么裁剪图形的一部分（ai怎么裁剪图片的一部分）
1、ai中好像没有这个功能，你要裁剪图片的话可以先在ps中裁剪好，直接拖到ai里面当链接就可以了，发文件时
宁德时代回应原材料价格下跌：不存在大幅减值风险-全球快讯
驱动中国2023年4月24日消息宁德时代在互动平台表示，公司正致力推进钠离子电池在2023年实现产业化，将首发
布朗尼承诺加盟南加大！最新身价740万美元：球队排名升至全国第8
北京时间5月7日，詹姆斯的儿子布朗尼在社媒上宣布，他将承诺加入南加州大学（USC）。这一选择并不让人感到
gordonmen戈登曼是哪个国家的品牌_什么档次怎么样|聚看点
戈登曼品牌目前的办公地在广东省广州市，在互联网上开设了官方旗舰店gordonmen戈登曼旗舰店，让广大网民在
当前快讯:浙江首例国产分布式数据库落地湖州银行新核心系统
【浙江首例国产分布式数据库落地湖州银行新核心系统】《科创板日报》6日讯，湖州银行新核心系统项目群近日
民间借贷纠纷案件中，费用，利息和主债务的抵充顺序|全球报道
01基本案情2021年4月，周某、高某向何某借用现金60000元。双方约定：借款月利率3%，借款期限两个月；如借款
巴萨由哈维执教以后，同时期所获联赛积分比安帅的皇马高出11分|天天热议
据《阿斯报》分析统计，自从巴萨由哈维执教以后，俱乐部同时期所获得的联赛积分比安帅的皇马高出了11分。20
