GitHub 提醒用户启用双重验证，否则将被限制使用部分账户功能

Kd.

IT之家 12 月 28 日消息，GitHub 向部分用户发出警告：如果在北京时间 2024 年 1 月 19 日 08:00 前仍未启用双重验证（2FA)，他们将被禁用部分功能。



当然，这对于 GitHub 用户来说并不算意外，因为 GitHub 早在 2022 年年中就宣布了这一措施，并且后续 18 个月中又进行了多次提醒。


图源 Pixabay

IT之家查询发现，GitHub 首席安全官兼工程高级副总裁 Mike Hanley 在 2022 年 5 月就表示该平台将在 2023 年底之前“要求所有在 GitHub 上贡献代码的用户启用一种或多种形式的双重验证”。



GitHub 在电子邮件中写道：“为了提高安全性，GitHub 用户现在必须启用双重验证。若要在 GitHub 继续活动则需要符合此要求。您需要在 2024 年 1 月 19 日之前在您的账户上启用双重验证，否则将被限制使用部分账户功能。”



https://www.ithome.com/0/742/009.htm

nmyh

几个月前2fa验证了，不支持国内手机就太麻烦了，只支持一些第三方的APP或浏览器扩展。我用的扩展，平时几乎不登录github，结果两个月之后再登录，此扩展就失效了，还得需要recovery codes才能登录。

现在实在是不想登录github了，除了2fa麻烦外，就算平时访问github都是个问题，几分钟后才能重试打开此网站。。。。。

ddxuchen

nmyh 发表于 2023-12-28 12:41
几个月前2fa验证了，不支持国内手机就太麻烦了，只支持一些第三方的APP或浏览器扩展。我用的扩展，平时几乎 ...

对的，确实很麻烦​​​

Kd.

nmyh 发表于 2023-12-28 12:41
几个月前2fa验证了，不支持国内手机就太麻烦了，只支持一些第三方的APP或浏览器扩展。我用的扩展，平时几乎 ...

2fa其实比手机号更友好，原理和手机验证码差不多，就相当于设置了一个你信任的设备，储存一串密钥，然后根据时间算法生成临时验证码，谷歌微软的2fa app都是免费的，其实用起来很方便的

nmyh

Kd. 发表于 2023-12-29 07:31
2fa其实比手机号更友好，原理和手机验证码差不多，就相当于设置了一个你信任的设备，储存一串密钥，然后 ...

我记得在创建2fa的时候，有个手机验证，但不支持国内手机号。
我当时用的是一个浏览器扩展，但是一两个月不用那个扩展就不能获取验证码了。

zqjiang

gitee 感觉差不多

metaverse

nmyh 发表于 2023-12-29 13:00
我记得在创建2fa的时候，有个手机验证，但不支持国内手机号。
我当时用的是一个浏览器扩展，但是一两个 ...

可以不用国内手机好验证，手机下载` Microsoft Authenticator 不需要注册，这个用来实时扫码，github 2FA扫码会生成一个`github-recovery-codes.txt`，保存到本地，用来恢复账号。这个方法我试了可行

nmyh

metaverse 发表于 2024-1-1 13:08
可以不用国内手机好验证，手机下载` Microsoft Authenticator 不需要注册，这个用来实时扫码，github 2FA ...

我的意思其实是如果有手机验证就方便多了，我是通过一个浏览器扩展验证的，但是隔一两个月不登录github再登录的时候，这个扩展就不能帮忙登录了，还得需要还原码登录，太麻烦了。
而且国内访问github本身就是个大问题，几分钟上不去都是可能的。

kettly1260

双重验证我遇到过问题，有次手机坏了，重装系统双重验证软件就用了了，后面账号找回花了好久

cfdiyr

一提到双重验证，想起之前威联通提醒我开通双重严重，我还下载了微软的动态密码器。结果影响到外部访问smb之类的服务了，然后就不再理会双重验证。