خطة GitHub القوية لطرح المصادقة الثنائية (2FA)

يقول سوانسون إنه منذ تلك التحسينات ، شهدت الشركة زيادة بنسبة 38 بالمائة في عدد المستخدمين الذين قاموا بتنزيل رموز الاسترداد الخاصة بهم وتخفيض بنسبة 42 بالمائة في تذاكر الدعم ذات الصلة 2FA. يقوم مستخدمو GitHub أيضًا بمحاولات أقل بنسبة 33 في المائة لاستعادة الحسابات المقفلة. بمعنى آخر ، يبدو أن عمليات تأمين الحساب قد انخفضت بمقدار الثلث.

يقول سوانسون إن النتائج كانت مشجعة للغاية حيث بدأت الشركة في طرح عاملين إلزاميين على مجموعات من المستخدمين في الأشهر الأخيرة. سيستمر الجهد طوال عام 2023 وما بعده. لكن كل الاهتمام والاهتمام اللذين تم إجراؤهما في العملية له هدف محدد في الاعتبار.

يقول سوانسون: “مع اقترابنا من التسجيل للمستخدم ، يتلقون عددًا من رسائل البريد الإلكتروني موزعة على حوالي 45 يومًا ، ويتلقون أيضًا لافتات الموقع عند زيارتهم للموقع لإبلاغهم بالتغييرات والمتطلبات”. “ثم يكون لديهم خيار في نهاية 45 يومًا لإلغاء الاشتراك لمرة واحدة لمدة سبعة أيام إذا كان يجب عليهم ذلك. ربما يكونون في إجازة أو يحتاجون إلى القيام بشيء بالغ الأهمية للمساعدة في تسهيل نقطة الإنفاذ هذه. ولكن بعد الأيام السبعة ، يتم منعك من الوصول إلى github.com. لا يوجد خيار لإلغاء الاشتراك في هذه المرحلة “.

في حملتيهما ذات العاملين ، تركت Apple و Google مساحة كبيرة للمناورة للمستخدمين الذين يرغبون في ترك المصادقة الثنائية (2FA) متعمدة ومتعمدة. ولكن بخلاف مشكلة الوصول المشروعة والتي لا يمكن التغلب عليها ، يقول سوانسون إن GitHub ليس لديها خطط للتساهل. ولم يثر أحد مثل هذا القلق حتى الآن.

“نحن نتخذ كل التدابير الممكنة لمحاولة توعية الناس وتجنب المشاكل. ولكن في مرحلة ما ، نشعر أن لدينا التزامًا – ومسؤولية – لدعم النظام البيئي للبرنامج الأوسع ومساعدته على أن يكون آمنًا ، كما يقول سوانسون. “ونعتقد أن هذه طريقة مهمة للقيام بذلك.”

يؤكد سوانسون على أن المنصات الرقمية تحتاج إلى تعزيز التبني ثنائي العوامل في جميع المجالات ، لكنها تحتاج أولاً إلى إجراء البحوث والتخطيط بعناية وتوسيع قدرتها على الدعم قبل فرض الحماية.

“على الرغم من أننا نريد أن ينضم إلينا الأشخاص في هذه الرحلة ، فإن هذا ليس شيئًا يجب على المؤسسات أن تستخف به. أنت بحاجة إلى الاستعداد والحصول على تجربة المستخدم بشكل صحيح ، “كما يقول. “إذا كانت نيتنا تطبيع المصادقة الثنائية (2FA) للمجتمع الأوسع ، فإن أسوأ شيء يمكن أن نفعله هو الفشل والفشل بشكل واضح.