【プログラミング】GitHubがパスワード認証廃止、二段階認証必須に

GitHubがGit操作時のパスワード認証を廃止、今後はトークンによる認証が必須に

GitHubがコマンドラインでのGit操作時の認証方式のひとつである、パスワード認証を廃止すると発表しました。
同サービスは2020年11月にREST API利用時におけるパスワード認証を廃止し、二段階認証などのトークン認証に移行しており、今回の発表はその範囲を拡大した形となります。

Token authentication requirements for Git operations – The GitHub Blog
https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/

近年、GitHubは二段階認証やサインインアラート、デバイス認証、WebAuthnへの対応など、トークンを基盤としたセキュリティ機能の向上に力を入れてきたとのこと。
トークンは「ユーザーごとに固有」「いつでも再発行可能」「アクセス範囲の制限が容易」といった特徴を持つ、パスワード認証よりも強力な認証方法です。

しかし、歴史的な理由により、Git操作時にパスワード認証のみ利用しているアカウントが存在するとGitHubは説明。
こうした状況を踏まえ、GitHubは2021年8月13日より「Git操作時のパスワード認証」を廃止することを決定しました。
影響を受ける操作は以下のとおりです。

・コマンドラインによるGitアクセス
・Gitを利用しているデスクトップアプリケーション(GitHub Desktopは影響なし)
・GitHub上のGitリポジトリにパスワードを利用して直接アクセスしているアプリやサービス

また、以下のいずれかの条件に当てはまる場合、今回のパスワード認証廃止の影響はありません。

・二段階認証を導入している
・SSHベースの認証を行っている
・GitHub Enterprise Serverを利用している
・GitHub Appsを利用している

パスワード認証廃止の影響を受ける開発者は、Git操作時にHTTPSやSSHを通してパーソナルアクセストークンを利用した認証に切り替えるか、アカウント全体でGitHubのに段階認証を有効にする必要があります。
また、システムのインテグレーターは、認証機能としてOAuthなどを組み込む必要があります。
https://gigazine.net/news/20201219-github-token-git-operations/

>>24
正確にはランサーズとココナラでRT売ってる奴らをディスる広告な
あれ不評だったからすぐやめたよ