I enlighet med den tidigare fastställda planen kommer GitHub att avsluta stödet för anslutning till Git-objekt med hjälp av lösenordsautentisering. Ändringen träder i kraft idag klockan 19.00 (MSK), varefter direkt utförande av operationer med Git som kräver autentisering endast kommer att vara möjligt genom användning av SSH-nycklar eller token (personliga GitHub-token eller OAuth). Undantag ges endast för konton som använder tvåfaktorsautentisering och ansluter till Git med lösenord och en extra nyckel.
Det förväntas att de strängare kraven på autentisering kommer att skydda användare från att deras repository blir komprometterade vid läckor av användardata eller hack av tredje partstjänster där användare använde samma lösenord som på GitHub. Fördelarna med tokenbaserad autentisering inkluderar: möjligheten att generera separata token för specifika enheter och sessioner, stöd för att återkalla komprometterade token utan att byta inloggningsuppgifter, möjlighet att begränsa åtkomsträttigheter via token samt säkerheten för token vid bestämning genom brute force-metoder.
Källa: opennet.ru
