GitHub Git অ্যাক্সেস করার সময় পাসওয়ার্ড প্রমাণীকরণের অনুমতি দেয় না

পূর্বে পরিকল্পনা অনুযায়ী, GitHub আর পাসওয়ার্ড প্রমাণীকরণ ব্যবহার করে Git বস্তুর সাথে সংযোগ সমর্থন করবে না। পরিবর্তনটি আজ 19:XNUMX (MSK) এ প্রয়োগ করা হবে, এর পরে সরাসরি গিট অপারেশনগুলি যেগুলির জন্য প্রমাণীকরণ প্রয়োজন শুধুমাত্র SSH কী বা টোকেনগুলি (GitHub ব্যক্তিগত টোকেন বা OAuth) ব্যবহার করে সম্ভব হবে৷ একটি ব্যতিক্রম শুধুমাত্র দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে অ্যাকাউন্টগুলিতে মঞ্জুর করা হয় যা একটি পাসওয়ার্ড এবং একটি অতিরিক্ত কী দিয়ে গিট-এর সাথে সংযোগ করে।

এটি অনুমান করা হয় যে প্রমাণীকরণের প্রয়োজনীয়তাগুলি কঠোর করা ব্যবহারকারীদের ভিত্তিগুলির ফাঁস বা তৃতীয় পক্ষের পরিষেবাগুলির হ্যাকিংয়ের ঘটনাতে তাদের সংগ্রহস্থলগুলিকে আপস করা থেকে রক্ষা করবে যেখানে ব্যবহারকারীরা GitHub থেকে একই পাসওয়ার্ডগুলি ব্যবহার করেছেন৷ টোকেন দ্বারা প্রমাণীকরণের সুবিধার মধ্যে রয়েছে: নির্দিষ্ট ডিভাইস এবং সেশনের জন্য পৃথক টোকেন তৈরি করার ক্ষমতা, প্রমাণপত্র পরিবর্তন না করে আপোসকৃত টোকেন প্রত্যাহারের জন্য সমর্থন, একটি টোকেনের মাধ্যমে অ্যাক্সেসের ক্ষেত্র সীমিত করার ক্ষমতা, টোকেনগুলির নিরাপত্তা যখন নির্ধারিত হয় পাশবিক বল.

উত্স: opennet.ru