按照先前的計劃，GitHub 將不再支援使用密碼驗證連線到 Git 物件。 該變更將於今天 19:XNUMX (MSK) 應用，此後需要身份驗證的直接 Git 操作將只能使用 SSH 金鑰或令牌（個人 GitHub 令牌或 OAuth）。 僅對於使用密碼和附加金鑰連接到 Git 的使用雙重認證的帳戶提供例外。
預計嚴格的身份驗證要求將在用戶資料庫洩露或用戶使用 GitHub 上的相同密碼的第三方服務遭到駭客攻擊的情況下保護用戶的儲存庫。 令牌身份驗證的優點包括：能夠為特定設備和會話產生單獨的令牌、支援在不更改憑證的情況下撤銷受損令牌、能夠透過令牌限制存取範圍、透過暴力確定時令牌的安全性。
來源： opennet.ru