服务器|GitHub也要扫码或短信验证了:不启用不能提交代码!( 二 )


没有双重身份认证的话,黑客只要把域名买下来就可以劫持账户,在开源项目中注入恶意代码 。
对此,GitHub已经要求npm下载量前一百的开发者开启双重身份认证,取得了不错的效果,并打算把这一经验用在GitHub上 。
服务器|GitHub也要扫码或短信验证了:不启用不能提交代码!
文章图片

尽管双重身份认证确实能增加安全性,还是有不少开发者反对,因为用户体验实在不咋地 。
把登录方式与手机绑定在一起的话,万一手机坏了、丢了或者换手机时忘记解绑就容易影响开发工作 。
服务器|GitHub也要扫码或短信验证了:不启用不能提交代码!
文章图片

而GitHub把最后期限定到2023年底,也是打算用这段时间再好好打磨一下 。
你的GitHub账号开启双重身份认证了么?哪个认证工具好用欢迎分享一下~