Skip to main content
A Nemzetközi Jelszónap előestéjén a Github kódtárhely-szolgáltatás bejelentette, hogy a látogatók jelszavait véletlenül, titkosítatlan szövegként rögzítette belső naplózórendszerében. A beszámolók szerint egy apró kódhiba okozta a hitelesítő adatok felfedését, mielőtt kijavították volna. További biztonsági intézkedésként a Github felszólította 27 millió felhasználójának egy részét, hogy a fiókjaikhoz való hozzáférés visszaszerzése érdekében változtassák meg jelszavukat. A Github azóta elhárította ezt a biztonsági incidenst, és néhány megfigyelő lényegtelennek minősítette („minor borkage”, azaz csekély üzemzavar), mégis szembetűnő emlékeztető arra, hogy azok a szervezetek, amelyekre a jelszavainkat bízzuk, egyetlen apró hibányira vannak egy súlyos adatvédelmi incidenstől. Az ehhez hasonló kis híján bekövetkezett eset pedig rávilágít a „szorítsunk, és bízzunk a legjobbakban” típusú szabályzat alkalmazásának veszélyeire. Mit tehet egy súlyosabb kimenetel megelőzéséért? Röviden: kétfaktoros hitelesítés (2FA). Ahelyett, hogy a fiókjaiba kizárólag jelszóval jelentkezne be, a 2FA lehetővé teszi, hogy minden bejelentkezéskor egy további biztonsági ellenőrzést állítson be. Egy 2FA-ellenőrzés jelentheti például a telefonjára küldött 6 számjegyű PIN-kódot vagy a személyes eszközén egy alkalmazás által megjelenített véletlenszerű kódot. És akár hiszi, akár nem, a legtöbb szervezet biztosítja ezt a lehetőséget – bár gyakran alapértelmezés szerint ki van kapcsolva. Egy további biztonsági ellenőrzés csekély kényelmetlensége messze eltörpül az adatvesztésből vagy az identitáslopásból való helyreállítás fájdalma mellett.