Skip to main content
În ajunul Zilei Mondiale a Parolei, serviciul de găzduire a codului Github a anunțat că a înregistrat din greșeală parolele vizitatorilor, în text clar, în sistemul său intern de jurnalizare. Potrivit informațiilor disponibile, o mică eroare de cod a fost cauza expunerii datelor de autentificare private, înainte de a fi remediată. Ca măsură suplimentară de securitate, Github a îndemnat o parte dintre cei 27 de milioane de utilizatori ai săi să își schimbe parolele pentru a-și recăpăta accesul la conturi. Incidentul a fost între timp limitat de Github și minimalizat de unii observatori ca fiind o „defecțiune minoră”, dar rămâne un semnal de alarmă clar: organizațiile cărora le încredințăm parolele noastre se află la o singură eroare mică distanță de o breșă majoră. Iar un incident evitat la limită, precum acesta, evidențiază pericolul unei politici de tipul „ținem pumnii și sperăm că va fi bine”. Ce puteți face pentru a preveni un rezultat mai grav? Pe scurt: autentificarea cu doi factori (2FA). În loc să vă conectați la conturi folosind doar o parolă, 2FA vă permite să configurați o verificare de securitate suplimentară la fiecare autentificare. De exemplu, o verificare 2FA poate însemna un cod PIN din 6 cifre trimis pe telefon pentru validare sau un cod generat aleatoriu, afișat de o aplicație de pe dispozitivul personal. Și, oricât de greu ar fi de crezut, majoritatea organizațiilor oferă această opțiune, deși adesea este dezactivată implicit. Inconvenientul minor al unei verificări de securitate suplimentare este cu mult mai mic decât dificultatea de a vă recupera după o pierdere de date sau o furt de identitate.