Launchpad is de plek waar Canonical pakketten samenstelt, broncode beheert en waar ook veel persoonlijke pakketbronnen (PPA’s) draaien. Veel beheertools werkten tot nu toe met opgeslagen digitale tokens op de computer van de ontwikkelaar. Dat klinkt praktisch voor automatisering, maar bracht een veiligheidsrisico met zich mee: als malware zo’n token wist te onderscheppen, kreeg de aanvaller dezelfde rechten als de ontwikkelaar zelf. Door FIDO2 te koppelen aan de API is voortaan fysieke bevestiging via de beveiligingssleutel nodig om handelingen goed te keuren.
Voor eindgebruikers verandert er aan de oppervlakte niets, maar achter de schermen is dit een belangrijke stap. Omdat Launchpad de directe bron is van software die op miljoenen computers belandt, verkleint deze extra drempel het risico op manipulatie van pakketten aanzienlijk. Zelfs als een laptop van een ontwikkelaar gecompromitteerd raakt, kan een aanvaller niet zomaar namens diegene schadelijke code uploaden.
De toevoeging sluit aan bij een bredere beweging binnen de techwereld om de zogeheten toeleveringsketen van opensourcesoftware beter af te schermen. Door hardwarematige authenticatie laagdrempelig beschikbaar te maken, zet Canonical een effectieve stap om het fundament onder Ubuntu robuuster te maken.
Bron: https://www.omgubuntu.co.uk/2026/11/launchpad-fido2-hardware-tokens