GitHub双因素认证是什么

本文小编为大家详细介绍“GitHub双因素认证是什么”，内容详细，步骤清晰，细节处理妥当，希望这篇“GitHub双因素认证是什么”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧。

Two-Factor Authentication(2FA)，一般称双因素认证，是两种身份认证的手段。

想要成为Kubernetes社区贡献者，必须要开启GitHub双因素认证。

什么是双因素认证

通常我们访问网站，使用帐号和密码就可以登录，对于安全要求更高的场合，除了帐号和密码以外还需要提供其他的证明来登录，这样安全系数就会提高，避免帐号密码遗失风险。

一般，用于证明一个人身份可以提供以下信息：

• 秘密信息：只有用户知道的信息，比如密码；

• 个人物品：只有用户拥有的物品，比如身份证、银行卡、手机验证码；

• 生理特征：只有用户拥有的特征，比如指纹、相貌；

这些证据信息就称为因素（factor），提供的因素越多，证明力就越强，身份就越可靠。

比如，手机银行转帐，除了输入密码外，往往还需要输入手机收到的验证码，这是典型的双因素认证。

GitHub开启双因素认证

GitHub默认不会开启双因素认证，但你可以在安全设置中开启：

按照GitHub指引即可开启双因素认证。

双因素类型

GitHub提供两种双因素认证，一种是通过手机APP，另一种是通过短信验证码。

手机APP

手机APP做双因素认证，实现原理主要基于TOTP（Time-based One-time Password）算法，即基于时间的一次性密码。

有些银行会给客户派发一个密码器，输入密码后，密码器上会出现几个数字，在网银操作时，除了输入银行卡的支付密码外，还要求输入密码器上的数字。密码器上的数字每隔一段时间就会更新。

那现在使用APP，替代密码器的就是手机。APP替代的是密码器中的软件程序。

简单的将，使用APP开启双因素认证时，GitHub会生成一个密钥，APP通过扫描 GitHub的二维码获取这个密钥，同时还会获取GitHub的账号信息。通过这个密钥，GitHub 端（服务器端）根据当前时间和密钥能够计算出一个密码。APP 端根据当前时间和密钥也能计算出一个密码，只要时间一致，这两个密码就是一致的。

具体开通步骤不再赘述，按照 GitHub 指引一步步操作即可。

短信验证码

短信验证码使用起来最方便，但遗憾的是国内用户暂时无法使用。

读到这里，这篇“GitHub双因素认证是什么”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会，如果想了解更多相关内容的文章，欢迎关注亿速云行业资讯频道。