按照之前的计划，GitHub 将不再支持使用密码身份验证连接到 Git 对象。 该更改将于今天 19:XNUMX (MSK) 应用，此后需要身份验证的直接 Git 操作将只能使用 SSH 密钥或令牌（个人 GitHub 令牌或 OAuth）。 仅对于使用密码和附加密钥连接到 Git 的使用双因素身份验证的帐户提供例外。
预计严格的身份验证要求将在用户数据库泄露或用户使用 GitHub 上的相同密码的第三方服务遭到黑客攻击的情况下保护用户的存储库。 令牌身份验证的优点包括：能够为特定设备和会话生成单独的令牌、支持在不更改凭据的情况下撤销受损令牌、能够通过令牌限制访问范围、通过暴力确定时令牌的安全性。
来源： opennet.ru