ગિટને ઍક્સેસ કરતી વખતે GitHub પાસવર્ડ પ્રમાણીકરણને પ્રતિબંધિત કરે છે

અગાઉની યોજના મુજબ, GitHub હવે પાસવર્ડ પ્રમાણીકરણનો ઉપયોગ કરીને Git ઑબ્જેક્ટ્સ સાથે કનેક્ટ થવાનું સમર્થન કરશે નહીં. આ ફેરફાર આજે 19:XNUMX (MSK) પર લાગુ થશે, જે પછી પ્રત્યક્ષ ગિટ ઑપરેશન કે જેને પ્રમાણીકરણની જરૂર છે તે ફક્ત SSH કી અથવા ટોકન્સ (વ્યક્તિગત GitHub ટોકન્સ અથવા OAuth) નો ઉપયોગ કરીને જ શક્ય બનશે. અપવાદ ફક્ત બે-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરીને એકાઉન્ટ્સ માટે પ્રદાન કરવામાં આવે છે જે પાસવર્ડ અને વધારાની કીનો ઉપયોગ કરીને ગિટ સાથે જોડાય છે.

એવી અપેક્ષા રાખવામાં આવે છે કે પ્રમાણીકરણ આવશ્યકતાઓને કડક કરવાથી વપરાશકર્તા ડેટાબેઝના લીક થવા અથવા તૃતીય-પક્ષ સેવાઓના હેકિંગની ઘટનામાં તેમના ભંડાર સાથે ચેડા કરવાથી વપરાશકર્તાઓને સુરક્ષિત કરશે કે જેના પર વપરાશકર્તાઓએ GitHub ના સમાન પાસવર્ડ્સનો ઉપયોગ કર્યો. ટોકન પ્રમાણીકરણના ફાયદાઓમાં આ છે: ચોક્કસ ઉપકરણો અને સત્રો માટે અલગ ટોકન્સ જનરેટ કરવાની ક્ષમતા, ઓળખપત્રો બદલ્યા વિના સમાધાન કરાયેલ ટોકન્સને રદ કરવા માટે સમર્થન, ટોકન દ્વારા ઍક્સેસના અવકાશને મર્યાદિત કરવાની ક્ષમતા, ટોકન્સની સુરક્ષા જ્યારે બ્રુટ ફોર્સ દ્વારા નક્કી કરવામાં આવે છે. .

સોર્સ: opennet.ru