GitHub放棄賬戶密碼認(rèn)證方式的示例分析

這篇文章給大家分享的是有關(guān)GitHub放棄賬戶密碼認(rèn)證方式的示例分析的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

如果你的Git操作從昨天起（8月14日）在GitHub不斷出現(xiàn)失敗或錯(cuò)誤，那么很可能是因?yàn)槟氵€在使用基于密碼的 Git 操作認(rèn)證，而現(xiàn)在你需要改變這個(gè)設(shè)置了。

GitHub早在去年 7 月份就對(duì)外公布了將不再接受賬戶密碼來(lái)驗(yàn)證 Git 操作的這一決定，而如今就到了正式執(zhí)行這一決定的時(shí)候了?，F(xiàn)在認(rèn)證Git操作需要使用 SSH 密鑰或基于令牌的認(rèn)證。

GitHub 在官方博客表示："從 2021 年 8 月 13 日 09:00 PST（北京時(shí)間 14 日 0 點(diǎn)） 開始，我們?cè)?GitHub.com 上認(rèn)證 Git 操作時(shí)將不再接受賬戶密碼。取而代之的是，所有需要認(rèn)證的 Git 操作將需要基于令牌的認(rèn)證。"

受影響的工作流程

命令行訪問(wèn) Git；

使用 Git 的桌面應(yīng)用程序（GitHub Desktop 不受影響）；

使用密碼直接訪問(wèn) GitHub.com 上的 Git 倉(cāng)庫(kù)的任何應(yīng)用程序/服務(wù)

不受此更改的影響：

如果你已經(jīng)為帳戶啟用了雙步身份驗(yàn)證，在此之前你已經(jīng)在使用基于令牌或 SSH 的驗(yàn)證；

如果在使用 GitHub Enterprise Server，我們尚未宣布對(duì)我們的企業(yè)內(nèi)部產(chǎn)品進(jìn)行任何更改；

如果在維護(hù)一個(gè) GitHub App，GitHub Apps 不支持密碼認(rèn)證；

如果你還在使用用戶名和密碼來(lái)驗(yàn)證 Git 操作，那么應(yīng)該采取以下步驟，以避免在新要求開始實(shí)施后出現(xiàn)異常。

對(duì)于開發(fā)者來(lái)說(shuō)，如果你現(xiàn)在仍在使用密碼來(lái)驗(yàn)證 GitHub.com 的操作，你必須在 2021 年 8 月 13 日之前通過(guò) HTTPS（推薦）或 SSH 密鑰開始使用個(gè)人訪問(wèn)令牌以避免中斷。如果你收到警告說(shuō)你正在使用一個(gè)過(guò)時(shí)的第三方集成，則應(yīng)將你的客戶端更新到最新版本。

對(duì)于集成商，你必須在 2021 年 8 月 13 日之前使用網(wǎng)絡(luò)或設(shè)備授權(quán)流程認(rèn)證對(duì)集成進(jìn)行認(rèn)證，以避免中斷。

與基于密碼的認(rèn)證相比，令牌具有許多安全優(yōu)勢(shì)：

獨(dú)一無(wú)二：令牌特定于 GitHub，可以按使用或按設(shè)備生成；

可撤銷：令牌可以在任何時(shí)候單獨(dú)撤銷，而不需要更新未受影響的憑證；

有限：令牌可以縮小范圍以僅允許用例所需的訪問(wèn)；

隨機(jī)：令牌不受用戶需要記住或定期輸入的更簡(jiǎn)單密碼可能會(huì)受到的字典類型或暴力嘗試的影響

多年來(lái)，GitHub 通過(guò)增加兩步認(rèn)證、登錄提醒、驗(yàn)證設(shè)備、阻止使用泄露的密碼和 WebAuthn 支持等多種舉措來(lái)提高用戶賬戶安全性。

感謝各位的閱讀！關(guān)于“GitHub放棄賬戶密碼認(rèn)證方式的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！