GitHub Git पहुँच गर्दा पासवर्ड प्रमाणीकरण अस्वीकार गर्दछ

अघिल्लो योजना अनुसार, GitHub ले अब पासवर्ड प्रमाणीकरण प्रयोग गरेर Git वस्तुहरूमा जडान गर्न समर्थन गर्दैन। परिवर्तन आज 19:XNUMX (MSK) मा लागू हुनेछ, त्यसपछि प्रमाणीकरण आवश्यक पर्ने प्रत्यक्ष Git सञ्चालनहरू SSH कुञ्जीहरू वा टोकनहरू (व्यक्तिगत GitHub टोकनहरू वा OAuth) प्रयोग गरेर मात्र सम्भव हुनेछ। पासवर्ड र अतिरिक्त कुञ्जी प्रयोग गरेर Git मा जडान गर्ने दुई-कारक प्रमाणीकरण प्रयोग गर्ने खाताहरूको लागि मात्र अपवाद प्रदान गरिएको छ।

यो आशा गरिन्छ कि प्रमाणीकरण आवश्यकताहरू कडा गर्नाले प्रयोगकर्ताहरूको डाटाबेस चुहावट वा थर्ड-पार्टी सेवाहरूको ह्याकिंगको घटनामा प्रयोगकर्ताहरूलाई उनीहरूको भण्डारमा सम्झौता गर्नबाट जोगाउनेछ जसमा प्रयोगकर्ताहरूले GitHub बाट समान पासवर्डहरू प्रयोग गरे। टोकन प्रमाणीकरणका फाइदाहरू मध्ये: विशिष्ट उपकरणहरू र सत्रहरूको लागि छुट्टै टोकनहरू उत्पन्न गर्ने क्षमता, प्रमाणहरू परिवर्तन नगरी सम्झौता टोकनहरू रद्द गर्न समर्थन, टोकन मार्फत पहुँचको दायरा सीमित गर्ने क्षमता, क्रूर बल द्वारा निर्धारण गर्दा टोकनहरूको सुरक्षा। ।

स्रोत: opennet.ru