明日起GitHub的Git操作将无法再采用密码认证

GitHub周四（8/12）警告，从太平洋标准时间（PST）8月13日早上9点（台北时间8月14日凌晨1点）起，GitHub.com将不再接受以账号/密码进行身份验证的方式来执行Git操作，而是必须采用基于权杖（Tokens）的身份验证方式才行。

其实GitHub自去年底就发布了此一讯息，目的是为了保护该站用户的账号安全，并鼓励使用者透过个人存取权杖、OAuth、SSH Key或GitHub App等方式进行身份验证。

为了协助使用者适应此一变更，GitHub早在今年的6月与7月各执行两次的演习，暂时关闭对密码验证的支援，以密码执行的Git操作也会失效。

GitHub指出，相较于密码，权杖具备许多安全优势，包括它是个单次、独一无二且专为GitHub产生的，还可随时个别撤销且不必更新凭证，还能缩小可存取的范围，并能预防诸如字典攻击或暴力破解等型态的攻击行动。