GitHub zabranjuje autentifikaciju putem lozinke za pristup Git-u.

Prema ranije dogovorenom planu, GitHub će prekinuti podršku za pristup Git-objektima korištenjem autentifikacije lozinkom. Promjena će biti primijenjena danas u 19 sati (MSK), nakon čega će izravne operacije s Git-om koje zahtijevaju autentifikaciju biti moguće samo korištenjem SSH-ključeva ili tokena (osobni GitHub tokeni ili OAuth). Iznimka se daje samo računima koji koriste dvostruku autentifikaciju i povezuju se na Git pomoću lozinke i dodatnog ključa.

Pretpostavlja se da će stroža pravila autentifikacije zaštititi korisnike od kompromitacije njihovih repozitorija u slučaju curenja korisničkih baza ili hakiranja vanjskih servisa na kojima su korisnici koristili iste lozinke kao i za GitHub. Među prednostima autentifikacije putem tokena navode se: mogućnost generiranja posebnih tokena za određene uređaje i sesije, podrška za opoziv kompromitiranih tokena bez promjene vjerodajnica, mogućnost ograničavanja područja pristupa putem tokena, sigurnost tokena protiv metoda pokušaja (brute force).

Izvor: opennet.ru