GitHub aizliedz paroles autentifikāciju piekļūšanai Git

Saskaņā ar iepriekš plānoto GitHub izbeigs atbalstu savienojumiem ar Git objektiem, izmantojot paroli balstītu autentifikāciju. Izmaiņas tiks ieviestas šodien plkst. 19:00 (MSK), pēc kā tiešās operācijas ar Git, kas prasa autentifikāciju, būs pieejamas tikai, izmantojot SSH atslēgas vai tokenus (personiskie GitHub tokeni vai OAuth). Izņēmums tiks sniegts tikai kontiem, kas izmanto divfaktoru autentifikāciju un pieslēdzas Git, izmantojot paroli un papildus atslēgu.

Tiek lēsts, ka stingrākas autentifikācijas prasības palīdzēs aizsargāt lietotājus no viņu repozitoriju kompromitēšanas, ja notiks lietotāju datu noplūde vai trešo pušu servisu uzlaušana, kuros lietotāji izmantoja tos pašus paroli ar GitHub. Starp tokenu autentifikācijas priekšrocībām tiek minētas: atsevišķu tokenu ģenerēšana konkrētām ierīcēm un sesijām, iespēja atsaukt kompromitētus tokenus bez akreditācijas datu maiņas, piekļuves jomas ierobežošana caur tokenu, tokenu drošība pret uzlaušanu (brute force).

Avots: opennet.lv