Google, Chrome Extension Devs için 2FA'yı zorlamada gecikmeler bekliyor

4 yıl önce

Google, Chrome Web Store geliştiricilerin Google hesaplarındaki iki aşamalı doğrulamanın uygulanmasının beklenenden daha uzun süreceğini söylüyor.

Haziran ayında ilk ilan edildiği gibi, Google, 2 numaralı Ağustos'tan sonra uzantılarını yayınlamak veya güncellemek için 2 adım doğrulama (AKA 2FA, çift faktör kimlik doğrulaması veya 2SV) etkinleştirmesini sağlayacak tüm krom uzatma geliştiricilerinin.

"Chrome Web Mağazası Ağustos, 2021'de iki adım doğrulama gereksinimini uygulamaya başlayacak," Krom Güven ve Güvenlik Ekibi Üyeleri Rebecca Soares ve Benjamin Ackerman, iki ay önce dedi.

"Bu uygulama belirli bir geliştiricinin hesabına uygulandığında, artık iki aşamalı doğrulama olana kadar mevcut uzantıları yayınlayamayacaklar veya mevcut uzantıları güncelleyemezler."

Bununla birlikte, son başvuru tarihi kalsa bile, şirket bu güvenlik değişikliğinin kullanıcı tabanında uygulanmasının ek süre gerektireceğini söylüyor.

"Çarşamba günü yapılan bir güncellemede ekledikleri," İki Adım Doğrulama Gereklisinin, tüm Chrome Web Mağazası Hesapları'nda uygulanması için iki adım doğrulama gereksiniminin birkaç hafta sürebilir.

2FA'yı Chrome Web Store Devs 'Hesapları'nda zorlamanın son amacı, tehdit aktörlerinin onları kaçırmasını ve kötü amaçlı uzatma güncellemelerini serbest bırakmasını önlemektir.

Bu aynı zamanda, geliştiricilerin, genel uzatın kalitesini düşürecek olan aldatıcı kurulum taktikleri ve spam veya tekrarlayan içerik kullanmamasını sağlayarak, krom web mağazasını sabitlemek için daha geniş bir hamlenin parçasıdır.

Google ayrıca, tüm kullanıcıların, saldıracıları şifrelerini tahmin ederek veya ödün verilen kimlik bilgileri kullanarak hesaplarını kontrol etmelerini engellemek için varsayılan olarak çok faktörlü kimlik doğrulamasını sağlayabilir.

Google, "Yakında, eğer hesapları uygun şekilde yapılandırılmışsa, 2SV'de kullanıcıları otomatik olarak kaydolmaya başlayacağız" dedi.

Google, "tek en büyük tehdidi" çıkararak, kullanıcılarının hesap güvenliğini artırmaya çalışır.

Birinci aşamada, Şirket, 2FA'ya zaten kayıt yaptırdılar.

Şu anda Google hesabınız için 2FA'ya kaydolmak için buraya gitmeniz ve "Başlarken Başlarken" düğmesine tıklayın.

Google Chrome artık güvenli web sitesi göstergelerini gösterme

Google Yamalar 8. Chrome Sıfır Günü, bu yıl vahşi doğada sömürüldü

İOS'taki Google Chrome, Gelişmiş Bir Gizlilik özelliğini alıyor

Google, bu yıl vahşi doğada sömürülen yedinci krom sıfır gününü düzeltiyor

Google, bu yıl vahşi doğada sömürülen altıncı krom sıfır günü düzeltti.

Kaynak: Bleeping Computer

More Posts