Podľa predchádzajúceho plánu GitHub prestane podporovať pripojenie k Git objektom pomocou overovania heslom. Zmena nadobudne účinnosť dnes o 19:00 (MSK), po čom bude priame vykonávanie operácií s Git, ktoré si vyžadujú overenie, možné iba pomocou SSH kľúčov alebo tokenov (osobné tokeny GitHub alebo OAuth). Výnimka platí iba pre účty, ktoré používajú dvojfaktorovú autentifikáciu a pripojujú sa k Gitu pomocou hesla a dodatočného kľúča.
Predpokladá sa, že sprísnenie požiadaviek na overenie ochráni používateľov pred kompromitáciou ich repozitárov v prípade úniku používateľských databáz alebo hackerstva na externých službách, kde používatelia používali rovnaké heslá ako na GitHub. Medzi výhody overovania pomocou tokenov patrí: možnosť generovania samostatných tokenov pre konkrétne zariadenia a relácie, podpora odvolania kompromitovaných tokenov bez zmeny prihlasovacích údajov, možnosť obmedzenia rozsahu prístupu cez token a bezpečnosť tokenov pri pokuse o uhádnutie (brute force).
Zdroj: opennet.ru
