内容简介：为了提升下载 Python 软件包的安全性，现已在 PyPI（Python 软件包仓库）中引入双因素身份验证（2FA）作为安全登录的选项。从今天开始，PyPI 目前仅支持一种 2FA 验证方法：通过基于时间的一次性密码（TOTP）应用程序生成代码。也就是说，在 PyPI 帐号上开启 2FA 认证后，必须提供 TOTP（以及用户名和密码）才能登录。
为了提升下载 Python 软件包的安全性，现已在 PyPI（Python 软件包仓库）中引入双因素身份验证（2FA）作为安全登录的选项。
从今天开始， PyPI.org 和 test.pypi.org 均为所有用户提供了 2FA 的认证方式。他们鼓励项目维护者和所有者登录帐号并在帐号设置界面添加第二个验证因素。这将有助于提升其 PyPI 帐号的安全性，从而降低攻击者、垃圾邮件发送者和黑客获取帐号访问权限的风险。
PyPI 目前仅支持一种 2FA 验证方法：通过基于时间的一次性密码（TOTP）应用程序生成代码。也就是说，在 PyPI 帐号上开启 2FA 认证后，必须提供 TOTP（以及用户名和密码）才能登录。
因此，要在 PyPI 上使用 2FA，我们需要配置应用程序（通常是手机应用程序） 以生成认证码。
另外，在开启 2FA 认证之前，需要在 Test PyPI 和/或 PyPI 帐号上验证主电子邮件地址。当然，也可以在 “帐户设置”中执行此操作 。
虽然目前的 2FA 认证只支持 TOTP，但 Python 团队表示正在开发基于 WebAuthn 的多因素身份验证。所谓多因素，举个例子 —— 我们将可以使用 Yubikeys 作为第二个因素。团队还计划为上传软件包的过程添加 API 密钥，以及针对敏感的用户操作添加高级审计跟踪。更多细节在 请查看进度报告 。
以上所述就是小编给大家介绍的《PyPI 已支持双因素认证，提升下载 Python 软件包安全性》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- Python安装软件包出错
- DebianLinux软件包管理工具-7个
- 如何在 Debian 中锁定软件包版本
- Windows 软件包管理器 1.0 正式发布
- npm包对应的rpm软件包制作
- sysget 2.2 发布，通用软件包管理器
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
.NET框架程序设计
（美）Jeffrey Richter、（美）Francesco Balena / 李建忠 / 华中科技大学出版社 / 2004-1 / 54.00元
Microsoft.NET框架为简化开发与卫联网无缝连接的应用程序和组件提供了强大的技术支持，如ASP.NET Web窗体、XML Web服务以及Windows窗体。本书的目的在于展示.NET框架中公共语言运行库存的核心内容。全书由两位广受尊敬的开发者/作者完成，并假设读者理解面向对象程序设计的基本概念，如数据抽象、继承和多态。书中内容清楚地解释了CLR的扩展类型系统，CLR如何管理类型的行为，以......一起来看看 《.NET框架程序设计》 这本书的介绍吧!
