通过双因素认证保护数百万开发者
内容提要
自2023年3月实施要求以来，GitHub的双因素认证（2FA）采用率增加了54%。密码钥匙是最受欢迎的2FA形式，注册用户达140万。与2FA相关的支持票据数量有所减少。GitHub鼓励其他组织实施类似的安全措施。
延伸解读
密码钥匙为何成为主流选择
GitHub数据显示，密码钥匙注册量达140万，并迅速超越其他WebAuthn形式的2FA。这得益于密码钥匙在安全性和可用性上的平衡，用户无需记忆密码或输入验证码，通过生物识别或设备PIN即可完成认证。GitHub在设计中主动引导用户采用更安全的替代方案，使得SMS作为第二因素的比例下降了近25%。
用户体验优化如何降低支持负担
尽管2FA使用率大幅上升，GitHub的2FA相关支持票据却减少了三分之一，账户恢复票据减少了54%。这源于前期对用户体验的投入，如改进的注册流程、GitHub Mobile 2FA以及28天后的验证检查。超过75%的账户恢复通过产品内工作流自动处理，显著缩短了恢复时间，使GitHub能规模化支持数百万用户。
对软件供应链安全的行业影响
GitHub的2FA要求不仅保护了自身平台，还推动了RubyGems、PyPI和AWS等组织跟进。每个启用2FA的账户都减少了一个攻击向量，从而降低组织或重要开源软件被入侵的风险。GitHub公开分享其部署经验，鼓励更多平台实施类似要求，共同提升整个软件生态系统的安全性。
未来计划与持续挑战
GitHub计划在2024年扩大2FA要求范围，并继续改善用户体验。同时，GitHub认识到并非所有用户都能使用手机或控制设备软件，因此将在不限制不同环境用户的前提下，探索会话和令牌绑定等额外安全功能，并推动用户采用更安全的认证器类型。
Q&A
GitHub的双因素认证（2FA）采用率在2023年有何变化？
自2023年3月实施双因素认证要求以来，GitHub的2FA采用率增加了54%。
GitHub推出的最受欢迎的2FA形式是什么？
密码钥匙是最受欢迎的2FA形式，注册用户达140万。
GitHub如何改善用户体验以促进2FA的采用？
GitHub投资于改进2FA注册流程，推出GitHub Mobile 2FA，并增加了用户选择的2FA因素，导致2FA相关支持票据减少了三分之一。
GitHub对其他组织实施2FA有何建议？
GitHub呼吁其他组织在其平台上实施2FA要求，以共同提高软件生态系统的安全性。
GitHub在2024年对2FA的计划是什么？
GitHub计划在2024年继续扩大2FA的要求，并改善用户体验。
GitHub的2FA相关支持票据数量有何变化？
与2FA相关的支持票据数量减少了三分之一，账户恢复支持票据减少了54%。
