Fel y cynlluniwyd yn flaenorol, ni fydd GitHub bellach yn cefnogi cysylltu â gwrthrychau Git gan ddefnyddio dilysu cyfrinair. Bydd y newid yn cael ei gymhwyso heddiw am 19:XNUMX (MSK), ac ar ôl hynny bydd gweithrediadau Git uniongyrchol sydd angen eu dilysu ond yn bosibl gan ddefnyddio allweddi SSH neu docynnau (tocynnau GitHub personol neu OAuth). Darperir eithriad yn unig ar gyfer cyfrifon sy'n defnyddio dilysiad dau ffactor sy'n cysylltu â Git gan ddefnyddio cyfrinair ac allwedd ychwanegol.
Disgwylir y bydd tynhau'r gofynion dilysu yn amddiffyn defnyddwyr rhag peryglu eu cadwrfeydd pe bai cronfeydd data defnyddwyr yn gollwng neu'n hacio gwasanaethau trydydd parti y defnyddiodd defnyddwyr yr un cyfrineiriau â GitHub arnynt. Ymhlith manteision dilysu tocyn mae: y gallu i gynhyrchu tocynnau ar wahân ar gyfer dyfeisiau a sesiynau penodol, cefnogaeth i ddirymu tocynnau dan fygythiad heb newid cymwysterau, y gallu i gyfyngu ar gwmpas mynediad trwy docyn, diogelwch tocynnau pan gaiff ei bennu gan rym 'n Ysgrublaidd. .
Ffynhonnell: opennet.ru