GitHub vil begrense tilgang til Git med autentisering via tokens og SSH-nøkler

GitHub kunngjorde om å avvikle støtte for passordautentisering ved tilkobling til Git. Direkte utførelse av operasjoner med Git som krever autentisering, vil kun være mulig ved bruk av SSH-nøkler eller token (personlige GitHub-tokens eller OAuth). Et tilsvarende forbud vil også bli innført for REST API. Nye autentiseringsregler for API vil bli implementert 13. november, og innstrammingen av tilgangen til Git er planlagt til midten av neste år. Unntak vil kun bli gitt til kontoer som bruker to-faktor autentisering, som vil kunne koble til Git med passord og en ekstra bekreftelseskode.

Det antas at innstrammingen av kravene til autentisering vil beskytte brukerne mot at deres depot blir kompromittert i tilfelle lekkasje av brukerdata eller hack av tredjepartstjenester der brukerne har brukt de samme passordene som på GitHub. Fordelene med tokenautentisering inkluderer muligheten til å generere individuelle token for spesifikke enheter og økter, støtte for tilbaketrekking av kompromitterte token uten å måtte endre legitimasjonene, muligheten til å begrense tilgangsområdet gjennom token og at token ikke er utsatt for bestemmelse ved brute force.

Kilde: opennet.ru