GitHub limitera l'accès à Git à l'authentification par jetons et clés SSH

GitHub a annoncé à la décision d'abandonner le support de l'authentification par mot de passe lors de la connexion à Git. L'exécution directe des opérations Git nécessitant une authentification ne sera possible qu'en utilisant des clés SSH ou des jetons (jetons personnels GitHub ou OAuth). Une restriction similaire s'appliquera également à l'API REST. Les nouvelles règles d'authentification pour l'API entreront en vigueur le 13 novembre et le renforcement des accès à Git est prévu pour le milieu de l'année prochaine. Une exception sera accordée uniquement aux comptes utilisant l'authentification à deux facteurs, qui pourront se connecter à Git avec un mot de passe et un code de confirmation supplémentaire.

On suppose que le renforcement des exigences d'authentification protégera les utilisateurs contre la compromission de leurs dépôts en cas de fuite de bases de données utilisateur ou de piratage de services tiers où les utilisateurs ont utilisé les mêmes mots de passe que ceux de GitHub. Parmi les avantages de l'authentification par jeton figurent la possibilité de générer des jetons distincts pour des appareils et des sessions spécifiques, le support de la révocation des jetons compromis sans changer les identifiants, la capacité de restreindre le champ d'accès via un jeton, et la non-sensibilité des jetons à la détermination par méthode de force brute.

Source : opennet.ru