IT之家8月10日消息,第三方套件存储库 PyPI(Index)今年 5 月在其官方博客中宣布,为了提高平台的安全性,任何在 PyPI 上维护的项目或组织帐户都必须启用帐户二-因素身份验证。
目前,这一强制要求已经生效,所有软件发行商都需要启用这项登录验证,否则将无法登录平台账户。
不过,对于只是想浏览 PyPI 网站、下载安装软件包的用户来说,他们不需要注册 PyPI 帐户,因此这个“帐户二重身份验证”要求不会对这些用户产生影响。
▲ 图片来源 Index 网站
目前,在PyPI平台上未启用二重身份验证的新账户在尝试执行相关管理操作时会被系统拒绝,并会被强制重定向到“二重身份验证”页面。
IT之家此前报道称,PyPI平台今年年初受到恶意用户和项目影响,一度受到美国司法部传唤,因此不得不“暂时关闭新用户注册”和“新项目上传”功能”。
PyPI 团队此前表示:“对所有帐户强制使用双因素身份验证是增强平台安全性的长期承诺的一部分。‘双因素身份验证’可以防止用户登录凭据和相关 API 被盗用。”泄露,并减少平台中恶意软件的数量。”
广告声明:文章中包含的外部跳转链接(包括但不限于超链接、二维码、密码等)用于传达更多信息,节省选择时间。 结果仅供参考。 IT之家的所有文章均包含此声明。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。