Skip to main content
Butunjahon parollar kuni arafasida kod joylashtirish xizmati Github foydalanuvchilar parollari ichki jurnal yuritish tizimiga ochiq matn ko‘rinishida tasodifan yozib qo‘yilganini e’lon qildi. Xabar qilinishicha, maxfiy hisob ma’lumotlarining ochiq qolishiga kodda yo‘l qo‘yilgan kichik xato sabab bo‘lgan va u keyinchalik bartaraf etilgan. Qo‘shimcha xavfsizlik chorasi sifatida Github o‘zining 27 million foydalanuvchisidan bir qismini hisoblariga kirish huquqini qayta tiklash uchun parollarini almashtirishga chaqirdi. Github bu buzilishni bartaraf etdi, ayrim kuzatuvchilar esa uni “arzimas nosozlik” deb baholadi. Shunday bo‘lsa-da, bu holat parollarimizni ishonib topshirgan tashkilotlar bitta kichik xatodan yirik buzilishgacha bo‘lgan bir qadam narida turishini yaqqol eslatib turadi. Mana shunga o‘xshash xavfli vaziyat “omadimiz kelar” qabilidagi siyosatga tayanish naqadar xavfli ekanini ko‘rsatadi. Yanada yomon oqibatlarning oldini olish uchun nima qilish mumkin? Qisqasi: ikki faktorli autentifikatsiya (2FA). Hisoblaringizga faqat parol bilan kirish o‘rniga, 2FA har bir kirishda qo‘shimcha xavfsizlik tekshiruvini o‘rnatish imkonini beradi. Masalan, 2FA tekshiruvi tasdiqlash uchun telefoningizga yuboriladigan 6 xonali PIN-kod yoki shaxsiy qurilmangizdagi ilova ko‘rsatadigan tasodifiy kod bo‘lishi mumkin. Ishonasizmi yo‘qmi, aksariyat tashkilotlar bu imkoniyatni taqdim etadi, biroq u ko‘pincha sukut bo‘yicha o‘chirilgan bo‘ladi. Qo‘shimcha xavfsizlik tekshiruvining arzimas noqulayligi ma’lumotlar yo‘qolishi yoki shaxsiy ma’lumotlar o‘g‘irlanishi oqibatlarini bartaraf etishning og‘riqli jarayonidan ancha afzal.