每日消费电子观察
GitHub：2023年底前所有用户账户需启用双因素身份验证 据 GitHub 此前的内部统计显示，只有约 16.5% 的活跃用户在账户上启用了增强的安全措施，鉴于该平台的用户群体，这个数字低得令人惊讶。根据新的规定，如果用户账户没有在规定的最后期限内启用 2FA，账户将会被 GitHub 注销。 谷歌此前也曾透露，只需在账户中添加一个辅助电话号码，就可以阻止多达 100% 的自动机器人攻击、99% 的批量网络钓鱼攻击和 66% 的定向攻击。 https://www.freebuf.com/news/332057.html…
3月13日起，GitHub 要求活跃开发人员使用双因素认证（2FA）

分批开始强制要求。
被选中的用户会收到邮件通知，45天内必须启用2FA；45天后如果还不启用就会每天提示，再过7天就禁止登录直到添加2FA。
目标是2023年底前所有贡献代码的开发者都启用2FA。
https://github.blog/2023-03-09-raising-the-bar-for-software-security-github-2fa-begins-march-13/
====糊====
解决方案——买两把yubikey
The GitHub Blog
Raising the bar for software security: GitHub 2FA begins March 13
Raising the bar for software security: GitHub 2FA begins March 13
On March 13, we will officially begin rolling out our initiative to require all developers who contribute code on GitHub.com to enable one or more forms of two-factor authentication (2FA) by the end of 2023. Read on to learn about what the process entails…
 
 
Back to Top