GitHub piirab juurdepääsu Giti autentimisega tokenite ja SSH-võtmete kaudu.

GitHub teatas otsusest loobuda parooliautentimise toetasest Git-iga ühendamisel. Git-i toimingud, mis nõuavad autentsust, on võimalikud ainult SSH-võtmete või tokenite (isiklikud GitHubi tokenid või OAuth) kasutamise korral. Sarnane piirang kehtib ka REST API jaoks. Uued autentimisreeglid API-le jõustuvad 13. novembril, samas kui Git-i juurdepääsu piiramise plaan on järgmise aasta keskpaiku. Erand antakse ainult nendele kontodele, mis kasutavad kahefaktorilist autentimist, mis saavad Git-iga ühenduda parooli ja täiendava kinnituskoodiga.

Eeldatakse, et autentimisnõuete karmistamine kaitseb kasutajaid nende repode kompromiteerimise eest, juhul kui kasutajaandmete lekkimise või kolmandate osade teenuste häkkimise korral kasutati GitHubiga samu paroole. Tokenite autentimise eeliste seas on võimalik eraldi tokenite genereerimine konkreetsetele seadmetele ja seanssidele, võimalus tühistada kompromiteeritud tokenid ilma sisselogimisandmeid muutmata, ligipääsu piiramise võimalus tokeni kaudu, tokenite vastupidavus brute force rünnakutele.

Allikas: opennet.ru