GitHub、2要素認証有効化の呼びかけを3月13日開始–まず小規模グループから

今回は「GitHub、2要素認証有効化の呼びかけを3月13日開始–まず小規模グループから」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ソフトウェアの開発プラットフォームを提供するGitHubは米国時間3月9日、GitHub.comにコードを投稿する開発者に対し、2要素認証(2FA)の有効化を2023年末まで義務付けるための取り組みを13日から開始すると発表した。

 2FA有効化の義務付けに関する施策は2022年に発表されていた。同施策は、プラットフォーム全体にわたる取り組みの一部であり、アカウントのセキュリティを向上させることでソフトウェア開発を安全にするためのものとGitHubは説明する。

 「開発者アカウントは、ソーシャルエンジニアリングやアカウント乗っ取り(ATO)の標的となることが多いことから、オープンソースエコシステムの開発者と消費者をこれら攻撃から守ることはサプライチェーンを安全にするための重要な第一歩」(GitHub)

 2FA有効化の呼びかけは3月13日から開始されるが、対象となるのは小規模のグループから。これによって有効化作業に問題がないことを確認し、必要に応じて調整を加え、大規模なグループへと対象を拡大していく予定だという。

 2FA有効化の対象になると、2FA有効化の期限、設定方法、GitHubが推奨するベストプラクティスに関する情報を知らせるメールが送付される。このメールは期限の約45日前に届く。

 2FA有効化の期限が過ぎると、2FA有効化を求めるプロンプトが日々最初のGitHub.comへのアクセスで表示されるようになる。この表示は、最大1週間に限り、1日1回スヌーズできる。1週間のスヌーズ期間が過ぎると、2FAを有効化するまでGitHub.comへのアクセスは制限される。ただし、このスヌーズ期間は、期限後の最初のサインインから開始される。

 2FA有効化から28日後、GitHub.com使用中に2FAの確認が求められる。これにより、2FAの設定が正しいかを検証でき、誤った設定の認証アプリ(TOTPアプリ)によるアカウントのロックアウトなどを回避できる。2FAを実行できない場合、アカウントからロックアウトされることなく2FAの設定をリセットできるショートカットが表示される。

 対象のグループではないが2FA有効化を先に試したい場合、手順が別途用意されている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
大分三愛メディカルセンター、医療情報インフラを最適化–設置スペースは4分の1に
IT関連
2023-02-15 04:58
ユニバンス、統合人事システムを採用–人事情報の一元管理とペーパーレス化を推進
IT関連
2022-12-09 17:15
[速報]マイクロソフトが「Hotpatch in Windows」発表。Windowsを再起動せずセキュリティ更新を実現へ
Microsoft
2024-11-20 05:12
ソフトバンクら、PayPayドームをメタバース化–ボールの軌跡を仮想空間に再現
IT関連
2022-05-27 09:24
システムサポート、「日経ID」基盤のオンプレミスからAWSへの移行を支援
IT関連
2022-08-04 19:23
史上初、大相撲の公式ファンクラブ開設 年33万円の「横綱」コースも
くらテク
2021-08-18 02:27
ソフトウェア開発のトレンドと今後–需要拡大の影響や求められる言語/スキル
IT関連
2022-03-19 23:24
グーグルがタブレットや折りたたみスマホに最適化した「Android 12L」を正式発表、2022年中に対応機種に提供
IT関連
2022-03-09 08:48
横浜市、タレントマネジメントシステムに「テックタッチ」導入–人事部への問い合わせを削減
IT関連
2023-11-11 20:37
HPE、ラスベガスのSphereで初の基調講演–写真で見る、AI時代のITインフラ
IT関連
2024-06-26 10:22
米政府、ランサムウェア対策を自己評価できるツールを公開
IT関連
2021-07-05 18:40
さいたま市、クラウド型POSレジを窓口などに導入–キャッシュレス決済の拡充に
IT関連
2024-07-14 17:08
福井県庁、「政策オープンイノベーション」の推進でAvePointのツールを導入
IT関連
2024-03-20 12:51
優れたリーダーに必要なこと–チームを成長させ、最高の成果を引き出すには
IT関連
2023-02-28 14:43