GitHub ગિટ ટુ ટોકન અને SSH કી ઓથેન્ટિકેશનની ઍક્સેસને મર્યાદિત કરશે

GitHub જાહેરાત કરી Git સાથે કનેક્ટ કરતી વખતે પાસવર્ડ પ્રમાણીકરણ માટે આધારને છોડી દેવાના નિર્ણય વિશે. ડાયરેક્ટ ગિટ ઑપરેશન કે જેને પ્રમાણીકરણની જરૂર હોય તે ફક્ત SSH કી અથવા ટોકન્સ (વ્યક્તિગત GitHub ટોકન્સ અથવા OAuth) નો ઉપયોગ કરીને જ શક્ય બનશે. સમાન પ્રતિબંધ REST API પર પણ લાગુ થશે. API માટે નવા પ્રમાણીકરણ નિયમો નવેમ્બર 13 ના રોજ લાગુ કરવામાં આવશે, અને આગામી વર્ષના મધ્યમાં ગિટની વધુ કડક ઍક્સેસની યોજના છે. અપવાદ ફક્ત ઉપયોગ કરતા ખાતાઓને જ આપવામાં આવશે દ્વિ-પરિબળ પ્રમાણીકરણ, જે પાસવર્ડ અને વધારાના વેરિફિકેશન કોડનો ઉપયોગ કરીને Git સાથે કનેક્ટ કરવામાં સક્ષમ હશે.

એવી અપેક્ષા રાખવામાં આવે છે કે પ્રમાણીકરણ આવશ્યકતાઓને કડક કરવાથી વપરાશકર્તા ડેટાબેઝના લીક થવા અથવા તૃતીય-પક્ષ સેવાઓના હેકિંગની ઘટનામાં તેમના ભંડાર સાથે ચેડા કરવાથી વપરાશકર્તાઓને સુરક્ષિત કરશે કે જેના પર વપરાશકર્તાઓએ GitHub ના સમાન પાસવર્ડ્સનો ઉપયોગ કર્યો. ટોકન પ્રમાણીકરણના ફાયદાઓમાં વિશિષ્ટ ઉપકરણો અને સત્રો માટે અલગ ટોકન્સ જનરેટ કરવાની ક્ષમતા, ઓળખપત્રો બદલ્યા વિના સમાધાન કરાયેલ ટોકન્સને રદ કરવા માટે સમર્થન, ટોકન દ્વારા ઍક્સેસના અવકાશને મર્યાદિત કરવાની ક્ષમતા, અને ટોકન્સની અક્ષમતા બ્રુટ દ્વારા નક્કી કરવામાં આવે છે. બળ

સોર્સ: opennet.ru