جيثب رسميا إطلاق أصبحت ميزة أمان مفاتيح المرور الخاصة بها متوفرة بشكل عام، بعد شهرين من الأول ظهوره لأول مرة في النسخة التجريبية.
توفر مفاتيح المرور مصادقة متزامنة على السحابة باستخدام أزواج مفاتيح التشفير، مما يسمح للمستخدمين بتسجيل الدخول إلى مواقع الويب والتطبيقات باستخدام نفس رقم التعريف الشخصي لقفل الشاشة أو القياسات الحيوية التي يستخدمونها لأجهزتهم، أو مفتاح مصادقة الأمان الفعلي. فهو يجمع بشكل أساسي بين المزايا الأمنية لكلمات المرور والمصادقة الثنائية (2FA) في خطوة واحدة، مما يسهل على الأشخاص الوصول إلى خدماتهم عبر الإنترنت بشكل آمن.
طريق العودة في مايو من العام الماضيتعاونت كل من Google وApple وMicrosoft الشركة الأم لـ GitHub وFIDO Alliance لجعل عمليات تسجيل الدخول بدون كلمة مرور حقيقة عبر الأجهزة والمتصفحات وأنظمة التشغيل، مما يعني أن المستخدمين لن يضطروا إلى إعادة التسجيل عدة مرات. وكانت الشركات تدريجيا توسيع دعم مفتاح المرور في الأشهر الفاصلة، مع تقديم Google الدعم لحسابات Google بشهر مايوبينما كشفت مايكروسوفت اليوم عن ذلك سيقوم Windows 11 الآن بتمكين المستخدمين لإدارة مفاتيح المرور الخاصة بهم.
والآن، يمكن للمطورين الراغبين في استخدام مفاتيح المرور في GitHub القيام بذلك عن طريق التوجه إلى إعدادات أمان حساباتهم، والضغط على “إضافة مفتاح مرور”.
مفتاح مرور جيثب اعتمادات الصورة: جيثب
أمن سلسلة التوريد
يلعب GitHub دورًا محوريًا في سلسلة توريد البرامج، مما يسمح بذلك الملايين من المطورين والشركات للتعاون في مشاريع تطوير البرمجيات مفتوحة المصدر والملكية. لكن، موجة ل حوادث الأمن السيبراني لقد دفعوا قضية أمن البرمجيات إلى صدارة الأجندات السياسية في جميع أنحاء العالم، بما في ذلك إدارة بايدن التي أصدر أمرا تنفيذيا و نشرت استراتيجية الأمن السيبراني وهو ما دعا شركات التكنولوجيا الكبرى إلى التأكد من أن أنظمتها أكثر قوة.
أدى هذا إلى قيام GitHub بطلب 2FA لجميع المساهمين تبدأ مرة أخرى في مارس، وهي عملية تأهيل تحدث بشكل تدريجي طوال الفترة المتبقية من عام 2023. ولتغذية ذلك، تقدم GitHub الآن مفاتيح مرور للمطورين الأفراد لتأمين حساباتهم الشخصية – وهو ما سيكون خبرًا جيدًا لأي شركة تعتمد على مكونات مفتوحة المصدر للبرنامج.