I henhold til den tidligere plan vil GitHub stoppe med at støtte forbindelse til Git-objekter ved hjælp af adgangskodeautentifikation. Ændringen træder i kraft i dag kl. 19.00 (MSK), hvorefter direkte udførelse af operationer med Git, der kræver autentifikation, kun vil være muligt ved brug af SSH-nøgler eller tokens (personlige GitHub-tokens eller OAuth). Undtagelsen gælder kun for konti, der bruger to-faktor-autentifikation, som opretter forbindelse til Git med adgangskoden og en ekstra nøgle.
Det forventes, at et strammere krav til autentifikation vil beskytte brugerne mod kompromittering af deres repositories i tilfælde af lækager af brugerdatabaser eller hack af tredjepartstjenester, hvor brugerne har brugt de samme adgangskoder som på GitHub. Blandt fordelene ved token-baseret autentifikation nævnes: muligheden for at generere særskilte tokens til specifikke enheder og sessioner, understøttelse af tilbagetrækning af kompromitterede tokens uden at ændre legitimationsoplysninger, mulighed for at begrænse adgangen via token, samt tokens' sikkerhed mod brute force-angreb.
Kilde: opennet.ru
