Podle dříve stanoveného plánu GitHub přestane podporovat připojení k Git objektům pomocí autentizace pomocí hesla. Změna bude dnes provedena v 19 hodin (MSK), po které bude možné vykonávat operace s Gitem vyžadující autentizaci pouze pomocí SSH klíčů nebo tokenů (osobní tokeny GitHub nebo OAuth). Výjimka platí pouze pro účty, které používají dvoufázovou autentizaci a připojují se k Gitu pomocí hesla a dalšího klíče.
Předpokládá se, že zpřísnění požadavků na autentizaci ochrání uživatele před kompromitací jejich repozitářů v případě úniku uživatelských databází nebo hackování třetích služeb, na kterých uživatelé používali stejná hesla jako na GitHubu. Mezi výhody autentizace pomocí tokenů patří: možnost generování jednotlivých tokenů pro konkrétní zařízení a relace, podpora stahování kompromitovaných tokenů bez změny přihlašovacích údajů, možnost omezení rozsahu přístupu prostřednictvím tokenu, bezpečnost tokenů při metodě hrubé síly (brute force).
Zdroj: opennet.ru
