github 2FA 认证解决

目录

为什么要用2FA

如何开启2FA

Step1: 下载APP，扫描二维码

Step3: 完成2FA认证

---

2024.01.26验证OK

为什么要用2FA

引用 GitHub 在邮件中的说明： GitHub 是软件供应链的核心，确保软件供应链的安全要从保护开发人员开始。因此我们正在推进 2FA 计划，通过提高账户安全性来保护软件开发。通常，开发人员的账户是社会工程和账户接管（ATO）的攻击目标。保护开源生态系统的开发人员和消费者免受此类攻击是确保供应链安全的第一步，也是最关键的一步。

常见的2FA手段有哪些
短信验证码：通过短信向用户发送一次性验证码。
软件令牌：使用应用程序生成的一次性验证码。
硬件令牌：物理设备生成的一次性验证码。
生物识别：如指纹或面部识别。
随机问题：用户需要回答预先设置的安全问题。
手机应用程序验证：使用专门的验证应用程序生成的一次性验证码。
显然，GitHub 这里用的是使用专门的验证应用程序生成的一次性验证码来进行双因子认证。

如何开启2FA

GitHub 主要提供了 Set up using an app 和 Set up using SMS 两种认证方式，一开始我点进来默认是发短信的方式，但是发现里面竟然没有中国大陆的（主要是中国大陆的手机号码无法接收短信），我就点了使用 APP 的方式进行认证。

Step1: 下载APP，扫描二维码

我是 Android 操作系统。到 应用市场 搜索 Auth 会列出一个 Authing令牌 的应用，下载并安装即可。

Step2: 输入动态码，下载恢复码

第一步中，使用 Authing令牌 APP扫描二维码后，在APP上会有一个动态码（有时间限制），输入到网页端的验证码框里后，会显示以下恢复码，下载并继续。

我的手机老是认证不了二维码，我就把二维码保存图片到手机相册，再用Authing令牌识别二维码，出来一个6位数字。

Step3: 完成2FA认证

完成以上操作后，便开启了 2FA 认证，又可以愉快地玩耍了~

小总结
以上便是 GitHub 开启 2FA 的流程，前提选择一个支持 2FA 的应用或服务。常见的 2FA 应用包括 Google Authenticator 、 Authy 和 Microsoft Authenticator 等；这种方式的麻烦之处就是在手机上多装了一个 APP 。。
GitHub 强制用户开启两步验证（2FA）是为了增强账户安全性。这可以有效防止未经授权的访问和保护用户的代码和敏感信息。虽然这可能增加一些额外的步骤，但对于保护个人和团队的代码和数据来说是非常重要的。
————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/u013810234/article/details/133581026