> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – A Github jelszavak rögzítése

> A Nemzetközi Jelszónap előestéjén a Github kódtárhely-szolgáltatás bejelentette, hogy a látogatók jelszavait véletlenül, titkosítatlan szövegként rögzítette belső naplózórendszerében.

A [Nemzetközi Jelszónap](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/) előestéjén a Github kódtárhely-szolgáltatás bejelentette, hogy a látogatók jelszavait véletlenül, titkosítatlan szövegként rögzítette belső naplózórendszerében. A beszámolók szerint egy apró kódhiba okozta a hitelesítő adatok felfedését, mielőtt kijavították volna. További biztonsági intézkedésként a Github felszólította 27 millió felhasználójának egy részét, hogy a fiókjaikhoz való hozzáférés visszaszerzése érdekében változtassák meg jelszavukat.

A Github azóta elhárította ezt a biztonsági incidenst, és néhány megfigyelő [lényegtelennek minősítette](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) („minor borkage”, azaz csekély üzemzavar), mégis szembetűnő emlékeztető arra, hogy azok a szervezetek, amelyekre a jelszavainkat bízzuk, egyetlen apró hibányira vannak egy súlyos adatvédelmi incidenstől. Az ehhez hasonló kis híján bekövetkezett eset pedig rávilágít a „szorítsunk, és bízzunk a legjobbakban” típusú szabályzat alkalmazásának veszélyeire.

Mit tehet egy súlyosabb kimenetel megelőzéséért? Röviden: kétfaktoros hitelesítés (2FA). Ahelyett, hogy a fiókjaiba kizárólag jelszóval jelentkezne be, a 2FA lehetővé teszi, hogy minden bejelentkezéskor egy további biztonsági ellenőrzést állítson be. Egy 2FA-ellenőrzés jelentheti például a telefonjára küldött 6 számjegyű PIN-kódot vagy a személyes eszközén egy alkalmazás által megjelenített véletlenszerű kódot. És akár hiszi, akár nem, a legtöbb szervezet biztosítja ezt a lehetőséget – bár gyakran alapértelmezés szerint ki van kapcsolva. Egy további biztonsági ellenőrzés csekély kényelmetlensége messze eltörpül az adatvesztésből vagy az identitáslopásból való helyreállítás fájdalma mellett.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.