GitHub ќе го ограничи пристапот до Git до токенот и автентикацијата на клучот SSH

GitHub објавија за одлуката да се откаже од поддршката за автентикација на лозинка при поврзување со Git. Директните операции на Git кои бараат автентикација ќе бидат можни само со користење на клучеви или токени SSH (лични токени на GitHub или OAuth). Слично ограничување ќе важи и за REST API. Новите правила за автентикација за API ќе се применат на 13 ноември, а построг пристап до Git се планира за средината на следната година. Исклучок ќе биде доделен само на сметките што користат автентикација со два фактори, кој ќе може да се поврзе со Git користејќи лозинка и дополнителен код за потврда.

Се очекува дека заострените барања за автентикација ќе ги заштитат корисниците од компромитирање на нивните складишта во случај на протекување на бази на податоци на корисници или хакирање на услуги од трети страни на кои корисниците ги користеле истите лозинки од GitHub. Меѓу предностите на автентикацијата на токените се способноста да се генерираат посебни токени за одредени уреди и сесии, поддршка за отповикување на компромитирани токени без промена на ингеренциите, можност за ограничување на опсегот на пристап преку токен и неможност токените да се одредуваат со брутална сила.

Извор: opennet.ru