Canonical ha anunciado la incorporación de soporte para claves de hardware FIDO2 en su plataforma Launchpad. Esta actualización permite a los desarrolladores utilizar dispositivos USB de seguridad para restringir el acceso a las APIs asociadas al servicio.
El objetivo principal es elevar el nivel de seguridad y proteger las credenciales de acceso. Sin esta medida, las herramientas de desarrollo como lp-shell o ubuntu-archive-tools utilizaban tokens guardados en archivos de texto o en el gestor de claves del escritorio.
Si un atacante obtenía estos datos, podría actuar con los permisos del desarrollador comprometido. Con la implementación de FIDO2, cualquier credencial robada se vuelve inútil sin la presencia física de la llave de seguridad correspondiente.
Jürgen Gmach de Canonical destacó que esta medida es crucial para proteger a la mayoría de los usuarios y herramientas. La integración busca mitigar riesgos comunes en entornos de desarrollo donde el acceso administrativo o al repositorio de código es sensible.
Los desarrolladores pueden implementar este método para asegurar sus cuentas y proteger su trabajo en la plataforma, alineándose con estándares modernos de autenticación de dos factores de hardware.
Fuente: OMG! Ubuntu