GitHub не дозволува автентикација на лозинка при пристап до Git

Како што претходно беше планирано, GitHub повеќе нема да поддржува поврзување со објекти на Git користејќи автентикација со лозинка. Промената ќе се примени денес во 19:XNUMX часот (MSK), по што директните операции на Git кои бараат автентикација ќе бидат можни само со користење на клучеви или токени SSH (лични токени GitHub или OAuth). Исклучок е даден само на сметки кои користат двофакторна автентикација што се поврзуваат со Git со лозинка и дополнителен клуч.

Се претпоставува дека заострувањето на барањата за автентикација ќе ги заштити корисниците од компромитирање на нивните складишта во случај на протекување на бази на корисници или хакирање на услуги од трети страни на кои корисниците ги користеле истите лозинки од GitHub. Меѓу предностите на автентикацијата со токени се: способноста да се генерираат посебни токени за одредени уреди и сесии, поддршка за повлекување на компромитирани токени без промена на ингеренциите, можност за ограничување на областа за пристап преку токен, безбедност на токени кога се одредува со брутална сила.

Извор: opennet.ru