[新闻] GitHub的Git操作将无法再采用密码认证

楼主: Neisseria (Neisseria)   2021-08-15 20:28:41
1.媒体来源:
ITHome
2.记者署名:
文/陈晓莉 | 2021-08-13发表
3.完整新闻标题:
明日起GitHub的Git操作将无法再采用密码认证
(注: 8月14日起)
4.完整新闻内文:
GitHub周四(8/12)警告,从太平洋标准时间(PST)8月13日早上9点(台北时间8月14日
凌晨1点)起,GitHub.com将不再接受以帐号/密码进行身分验证的方式来执行Git操作,
而是必须采用基于权杖(Tokens)的身分验证方式才行。
其实GitHub自去年底就发布了此一讯息,目的是为了保护该站用户的帐号安全,并鼓励使
用者透过个人存取权杖、OAuth、SSH Key或GitHub App等方式进行身分验证。
为了协助使用者适应此一变更,GitHub早在今年的6月与7月各执行两次的演习,暂时关闭
对密码验证的支援,以密码执行的Git操作也会失效。
GitHub指出,相较于密码,权杖具备许多安全优势,包括它是个单次、独一无二且专为
GitHub产生的,还可随时个别撤销且不必更新凭证,还能缩小可存取的范围,并能预防诸
如字典攻击或暴力破解等型态的攻击行动。
5.完整新闻连结 (或短网址):
https://ithome.com.tw/news/146185
6.备注:
说实在,蛮不方便的
GitLab 要起飞了吗?

Links booklink

Contact Us: admin [ a t ] ucptt.com