GitHub forbyr passordautentisering ved tilgang til Git

I henhold til den tidligere planlagt tidslinjen vil GitHub avskaffe støtten for tilkobling til Git-objekter ved bruk av passordautentisering. Endringen trer i kraft i dag klokken 19:00 (MSK), etter hvilket direkte utførelse av operasjoner med Git som krever autentisering, kun vil være mulig ved bruk av SSH-nøkler eller tokens (personlige GitHub-tokens eller OAuth). Unntaket gjelder bare kontoer som bruker to-faktor autentisering og som logger inn på Git med passord og ekstra nøkkel.

Det antas at den skjerpede autentiseringskravene vil beskytte brukere fra komprimering av deres lagringsplasser i tilfelle lekkasje av brukerdata eller hacking av tredjepartstjenester der brukerne har brukt de samme passordene som på GitHub. Fordelene med tokenautentisering inkluderer: muligheten til å generere separate tokens for spesifikke enheter og økter, støtte for tilbaketrekking av kompromitterte tokens uten endring av påloggingsinformasjon, muligheten til å begrense tilgangsområdet via token, sikkerheten til tokens mot brute force-metoder.

Kilde: opennet.ru