Sipas planit të paracaktuar, GitHub do të ndalojë mbështetje për lidhjet me objektet Git duke përdorur autentifikimin me fjalëkalim. Ndryshimi do të hyjë në fuqi sot në orën 19:00 (MSK), pas së cilës ekzekutimi direkt i operacioneve me Git që kërkojnë autentifikim do të jetë i mundur vetëm nëpërmjet çelësave SSH ose tokenëve (tokenët personalë të GitHub ose OAuth). Një përjashtim jepet vetëm për llogaritë që përdorin autentifikimin me dy faktorë dhe lidhen me Git përmes fjalëkalimit dhe një çelësi të shtuar.
Pritet që intensifikimi i kërkesave për autentifikim të mbrojë përdoruesit nga kompromitimi i reposëve të tyre në rast të shpërthimeve të bazave të të dhënave të përdoruesve ose hakimeve të shërbimeve të jashtme, ku përdoruesit kishin përdorur të njëjtët fjalëkalime me GitHub. Disa nga avantazhet e autentifikimit me tokena përfshijnë: mundësia e gjenerimit të tokenave të veçantë për pajisje dhe seanca të caktuara, mbështetje për revokimin e tokenave të kompromituara pa ndryshuar të dhënat e identifikimit, mundësia e kufizimit të fushës së aksesit përmes tokenëve, siguria e tokenëve ndaj metodës së provës përmes përjashtimit (brute force).
Burimi: opennet.ru
