GitHub представляет 2FA в своих мобильных приложениях

GitHub анонсировал функцию безопасного входа для своих пользователей. Пользователи теперь могут получить двухфакторную аутентификацию (2FA) в мобильных приложениях GitHub. Эта новая функция доступна как для пользователей iOS, так и для Android.

Выпуск GitHub Mobile 2FA

Объявив в своем блоге , GitHub подробно рассказал о новой функции 2FA, доступной в мобильных приложениях GitHub.

Новая функция будет работать вместе с существующими методами аутентификации: WebAuthn, OTP, SMS и т.д. Веб-сервис, однако, считает этот шаг безопасной альтернативой существующим одноразовым паролям и аутентификации на основе SMS.

GitHub Mobile предоставляет мощную альтернативу существующим вариантам одноразового пароля.

GitHub выпустил это обновление для своих мобильных приложений GitHub в Play Store и App Store. Следовательно, чтобы получить эту функцию необходимо обновить мобильное приложение.

Все пользователи, у которых уже включена двухфакторная аутентификация в их учетных записях – получат доступ к этой функции.

Новые пользователи могут получить его сразу же, включив двухфакторную аутентификацию в своих учетных записях и загрузив приложение GitHub Mobile. Однако им, возможно, придется активировать 2FA с помощью кодов на основе SMS или одноразовых паролей.

Как описано в сообщении,

Вам нужно сначала настроить 2FA с помощью SMS или другого приложения для одноразового пароля.
После настройки вы получите push-уведомление на свое мобильное устройство при входе в свою учетную запись GitHub.com в любом браузере.

Затем пользователь может одобрить попытку входа в учетную запись GitHub с помощью мобильного телефона.

Для пользователей, которые уже настроили ключи безопасности для 2FA , новая функция также будет использовать их в качестве основного канала 2FA.

Git Hub повторяет, что использование ключей безопасности — самый безопасный метод аутентификации.

Учитывая участившиеся случаи подмены учетных данных и взлома учетных записей, защита входа в систему с помощью двухфакторной аутентификации имеет решающее значение.