GitHub, Git तक पहुँचने पर पासवर्ड प्रमाणीकरण को प्रतिबंधित करता है

जैसा कि पहले योजना बनाई गई थी, GitHub अब पासवर्ड प्रमाणीकरण का उपयोग करके Git ऑब्जेक्ट से कनेक्ट करने का समर्थन नहीं करेगा। परिवर्तन आज 19:XNUMX (एमएसके) पर लागू किया जाएगा, जिसके बाद प्रमाणीकरण की आवश्यकता वाले प्रत्यक्ष Git संचालन केवल SSH कुंजी या टोकन (व्यक्तिगत GitHub टोकन या OAuth) का उपयोग करके संभव होंगे। अपवाद केवल दो-कारक प्रमाणीकरण का उपयोग करने वाले खातों के लिए प्रदान किया जाता है जो पासवर्ड और एक अतिरिक्त कुंजी का उपयोग करके Git से कनेक्ट होते हैं।

यह उम्मीद की जाती है कि प्रमाणीकरण आवश्यकताओं को कड़ा करने से उपयोगकर्ताओं को उपयोगकर्ता डेटाबेस के लीक होने या तीसरे पक्ष की सेवाओं की हैकिंग की स्थिति में अपने रिपॉजिटरी से समझौता करने से बचाया जा सकेगा, जिस पर उपयोगकर्ताओं ने GitHub से समान पासवर्ड का उपयोग किया था। टोकन प्रमाणीकरण के फायदों में शामिल हैं: विशिष्ट उपकरणों और सत्रों के लिए अलग-अलग टोकन उत्पन्न करने की क्षमता, क्रेडेंशियल बदले बिना समझौता किए गए टोकन को रद्द करने के लिए समर्थन, टोकन के माध्यम से पहुंच के दायरे को सीमित करने की क्षमता, क्रूर बल द्वारा निर्धारित होने पर टोकन की सुरक्षा .

स्रोत: opennet.ru