GitHub não permite autenticação por senha ao acessar o Git

Conforme planejado anteriormente, o GitHub não oferecerá mais suporte à conexão com objetos Git usando autenticação por senha. A mudança será aplicada hoje às 19h (horário de Brasília), após o qual as operações diretas do Git que exigem autenticação só serão possíveis usando chaves ou tokens SSH (tokens pessoais do GitHub ou OAuth). Uma exceção é concedida apenas para contas que usam autenticação de dois fatores que se conectam ao Git com uma senha e uma chave adicional.

Supõe-se que o aumento dos requisitos de autenticação protegerá os usuários de comprometer seus repositórios no caso de vazamento de bases de usuários ou invasão de serviços de terceiros nos quais os usuários usaram as mesmas senhas do GitHub. Entre as vantagens da autenticação por tokens estão: a capacidade de gerar tokens separados para dispositivos e sessões específicas, suporte para retirada de tokens comprometidos sem alteração de credenciais, capacidade de limitar a área de acesso através de um token, a segurança dos tokens quando determinada por força bruta.

Fonte: opennet.ru

Adicionar um comentário