GitHub Git ते टोकन आणि SSH की प्रमाणीकरणावर प्रवेश मर्यादित करेल

GitHub घोषित केले Git शी कनेक्ट करताना पासवर्ड प्रमाणीकरणासाठी समर्थन सोडून देण्याच्या निर्णयाबद्दल. डायरेक्ट गिट ऑपरेशन्स ज्यांना प्रमाणीकरण आवश्यक आहे ते फक्त SSH की किंवा टोकन (वैयक्तिक GitHub टोकन किंवा OAuth) वापरून शक्य होईल. असेच निर्बंध REST API ला देखील लागू होतील. API साठी नवीन प्रमाणीकरण नियम 13 नोव्हेंबर रोजी लागू केले जातील आणि पुढील वर्षाच्या मध्यासाठी Git वर अधिक कडक प्रवेश नियोजित आहे. अपवाद फक्त वापरणाऱ्या खात्यांनाच दिला जाईल द्वि-घटक प्रमाणीकरण, जो पासवर्ड आणि अतिरिक्त सत्यापन कोड वापरून Git शी कनेक्ट करण्यात सक्षम असेल.

अशी अपेक्षा आहे की प्रमाणीकरण आवश्यकता कडक केल्याने वापरकर्त्यांचा डेटाबेस लीक झाल्यास किंवा थर्ड-पार्टी सेवा हॅक झाल्यास वापरकर्त्यांना त्यांच्या भांडारांशी तडजोड करण्यापासून संरक्षण मिळेल ज्यावर वापरकर्ते GitHub वरून समान पासवर्ड वापरतात. टोकन प्रमाणीकरणाच्या फायद्यांपैकी विशिष्ट उपकरणे आणि सत्रांसाठी स्वतंत्र टोकन तयार करण्याची क्षमता, क्रेडेन्शियल्स न बदलता तडजोड केलेले टोकन मागे घेण्यास समर्थन, टोकनद्वारे प्रवेशाची व्याप्ती मर्यादित करण्याची क्षमता आणि टोकनची अक्षमता ब्रूटद्वारे निर्धारित केली जाऊ शकते. सक्ती

स्त्रोत: opennet.ru