Git ആക്‌സസ് ചെയ്യുമ്പോൾ GitHub പാസ്‌വേഡ് പ്രാമാണീകരണം അനുവദിക്കുന്നില്ല

മുമ്പ് ആസൂത്രണം ചെയ്തതുപോലെ, പാസ്‌വേഡ് ആധികാരികത ഉപയോഗിച്ച് Git ഒബ്‌ജക്‌റ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനെ GitHub ഇനി പിന്തുണയ്‌ക്കില്ല. മാറ്റം ഇന്ന് 19:XNUMX-ന് (MSK) പ്രയോഗിക്കും, അതിനുശേഷം പ്രാമാണീകരണം ആവശ്യമുള്ള Git-നൊപ്പം പ്രവർത്തനങ്ങൾ നേരിട്ട് നടപ്പിലാക്കുന്നത് SSH കീകൾ അല്ലെങ്കിൽ ടോക്കണുകൾ (GitHub വ്യക്തിഗത ടോക്കണുകൾ അല്ലെങ്കിൽ OAuth) ഉപയോഗിച്ച് മാത്രമേ സാധ്യമാകൂ. ഒരു പാസ്‌വേഡും ഒരു അധിക കീയും ഉപയോഗിച്ച് Git-ലേക്ക് കണക്‌റ്റ് ചെയ്യുന്ന രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന അക്കൗണ്ടുകൾക്ക് മാത്രമേ ഒരു ഒഴിവാക്കൽ അനുവദിക്കൂ.

GitHub-ൽ നിന്നുള്ള അതേ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്ന ഉപയോക്തൃ അടിത്തറ ചോർന്നാലോ മൂന്നാം കക്ഷി സേവനങ്ങൾ ഹാക്ക് ചെയ്യപ്പെടുമ്പോഴോ, പ്രാമാണീകരണ ആവശ്യകതകൾ കർശനമാക്കുന്നത് ഉപയോക്താക്കളെ അവരുടെ ശേഖരങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിൽ നിന്ന് സംരക്ഷിക്കുമെന്ന് അനുമാനിക്കപ്പെടുന്നു. ടോക്കണുകൾ വഴിയുള്ള പ്രാമാണീകരണത്തിന്റെ ഗുണങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു: നിർദ്ദിഷ്ട ഉപകരണങ്ങൾക്കും സെഷനുകൾക്കുമായി പ്രത്യേക ടോക്കണുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവ്, ക്രെഡൻഷ്യലുകൾ മാറ്റാതെ വിട്ടുവീഴ്ച ചെയ്ത ടോക്കണുകൾ പിൻവലിക്കുന്നതിനുള്ള പിന്തുണ, ടോക്കണിലൂടെ ആക്സസ് ഏരിയ പരിമിതപ്പെടുത്താനുള്ള കഴിവ്, നിർണ്ണയിക്കുമ്പോൾ ടോക്കണുകളുടെ സുരക്ഷ. മൃഗീയ ശക്തി.

അവലംബം: opennet.ru