GitHub לא מאפשר אימות סיסמה בעת גישה ל-Git

כפי שתוכנן בעבר, GitHub לא יתמוך יותר בחיבור לאובייקטי Git באמצעות אימות סיסמה. השינוי יחול היום בשעה 19:XNUMX (MSK), ולאחר מכן פעולות Git ישירות הדורשות אימות יתאפשרו רק באמצעות מפתחות SSH או אסימונים (GitHub personal tokens או OAuth). חריגה ניתנת רק לחשבונות המשתמשים באימות דו-גורמי שמתחברים ל-Git עם סיסמה ומפתח נוסף.

ההנחה היא שהחמרת דרישות האימות יגנו על המשתמשים מפני פגיעה במאגרים שלהם במקרה של דליפה של בסיסי משתמשים או פריצה לשירותי צד שלישי שבהם משתמשים השתמשו באותן סיסמאות מבית GitHub. בין היתרונות של אימות באמצעות אסימונים הם: היכולת ליצור אסימונים נפרדים למכשירים והפעלות ספציפיות, תמיכה במשיכה של אסימונים שנפגעו ללא שינוי אישורים, היכולת להגביל את אזור הגישה באמצעות אסימון, אבטחת האסימונים כאשר נקבע על ידי בכוח הזרוע.

מקור: OpenNet.ru