npm renforce le processus de connexion pour la publication au sein de son registre

Une mise à jour a débuté, devant se terminer le 4 janvier. Elle incite à l’authentification à deux facteurs (2FA) pour les mainteneurs. 

Ceux qui ne l’auront pas activé sur leur compte recevront désormais un code à usage unique (OTP) par mail en cas de tentative d’identification sur le site ou via la CLI. Le processus est détaillé dans la documentation. 

L’idée est à terme de renforcer la sécurité sur les comptes avec des droits de publication sur des projets importants en forçant l’utilisation de la 2FA, le support de cette dernière devant être amélioré et renforcé, notamment par WebAuthn pour le support des clés de sécurité.

Cela concernera les 100 projets les plus populaires à compter du 1er février, puis les 500 premiers début 2022.