GitHub piirab pääsu Gitile autentimisega, kasutades tokeneid ja SSH-võtmeid

GitHub kuulutas otsusest loobuda parooliautentimise toetusest Gitiga ühenduse loomisel. Otsese Git-i toimingute tegemine, mis nõuab autentimist, on võimalik ainult SSH-võtmete või tokenite (isiklikud GitHubi tokenid või OAuth) kasutamisel. Sarnane piirang kehtib ka REST API jaoks. Uued API autentimise reeglid rakendatakse 13. novembril ja Git-i juurdepääsu karmistamine on plaanitud järgmiseks aastaks. Erand antakse ainult neile kontodele, mis kasutavad kahefaktorilist autentimist, mis saavad ühendust luua Gitiga parooli ja täiendava kinnituskoodiga.

Eeldatakse, et autentimisnõuete karmistamine kaitseb kasutajaid nende repode kompromiteerimise eest juhtumite korral, kus kasutajate andmebaasid on lekkinud või kolmandate osapoolte teenused on rünnatud, kus kasutajad kasutasid sama parooli kui GitHubis. Tokeni autentimise eelisteks on võimalus genereerida eraldi tokenid konkreetsete seadmete ja sessioonide jaoks, toetada kompromiteeritud tokenite kõrvaldamist ilma volituste muutmiseta, piirata tokeni juurdepääsuulatust ja tokenite kaitsmine tuvastamise eest brute force meetodil.

Allikas: opennet.ru