Skip to main content
В преддверии Всемирного дня пароля сервис хостинга кода GitHub сообщил, что по ошибке записал пароли посетителей в открытом виде во внутреннюю систему журналирования. По имеющимся сведениям, конфиденциальные учётные данные оказались раскрыты из-за небольшой ошибки в коде, которую впоследствии устранили. В качестве дополнительной меры безопасности GitHub призвал часть из своих 27 миллионов пользователей сменить пароли, чтобы восстановить доступ к своим учётным записям. Инцидент к настоящему времени локализован в GitHub, а некоторые наблюдатели сочли его «незначительным сбоем». Тем не менее он служит наглядным напоминанием о том, что организации, которым мы доверяем свои пароли, находятся всего в одной небольшой ошибке от крупной утечки. А такой «почти инцидент» подчёркивает опасность политики «будем надеяться, что обойдётся». Что можно сделать, чтобы предотвратить более серьёзные последствия? Если коротко — использовать двухфакторную аутентификацию (2FA). Вместо входа в учётные записи только с помощью пароля 2FA позволяет настроить дополнительную проверку безопасности при каждом входе. Например, такой проверкой может быть 6-значный PIN-код, отправленный на телефон, или случайный код, который отображается в приложении на личном устройстве. И хотите верьте, хотите нет, большинство организаций предоставляют такую возможность, хотя по умолчанию она часто отключена. Небольшое неудобство от дополнительной проверки безопасности несопоставимо меньше, чем трудности, связанные с восстановлением после потери данных или кражи личных данных.