Passkeys: Como iniciar sessão no GitHub sem uma palavra-passe
Com as chaves de acesso do GitHub, acessar sua conta do GitHub em seus dispositivos nunca foi tão fácil, seguro e conveniente. Aqui está como você pode começar.
Familiarize-se com a autenticação com chaves de acesso
A utilização de chaves de acesso permite um processo de login mais seguro para o GitHub, evitando riscos potenciais associados a ataques de phishing e violações de dados que podem resultar de métodos tradicionais de autenticação baseados em senha.
As chaves de acesso emitidas para dispositivos individuais e sítios Web são distintas, o que implica que indivíduos não autorizados que obtenham a chave de acesso de uma pessoa não a poderão utilizar para aceder a outras contas. Além disso, estas chaves de acesso apresentam imunidade contra ataques de phishing, uma vez que os utilizadores se abstêm de as introduzir num campo de texto; em vez disso, o seu dispositivo assume a responsabilidade pela autenticação.
Estabelecer uma chave de recuperação de palavra-passe para a conta GitHub é um processo simples que requer um esforço mínimo e conhecimentos técnicos.
Gerar uma senha no seu dispositivo
Para estabelecer e criar uma senha para a sua conta do GitHub, acesse o GitHub usando uma forma de autenticação existente no seu dispositivo e vá para a página de configurações.
Na página Palavra-passe e autenticação, os utilizadores podem criar e atribuir uma palavra-passe única seguindo as instruções fornecidas em sequência.
O utilizador deve selecionar o dispositivo ou dispositivos nos quais pretende armazenar e gerar a palavra-passe.
A funcionalidade de chave de acesso do GitHub permite aos utilizadores proteger as suas chaves de acesso armazenando-as numa chave de segurança USB externa ou num dongle, o que oferece inúmeras vantagens, como a autenticação de dois factores (2FA). Ao selecionar a opção de chave de segurança e ligá-la ao computador, os utilizadores podem guardar facilmente as suas chaves de acesso no dispositivo. Isto proporciona uma camada adicional de proteção contra o acesso não autorizado, garantindo que apenas as pessoas autorizadas podem aceder a informações sensíveis.
O código fornecido ilustra uma senha para um usuário do GitHub chamado “Chrome” que é utilizado em um sistema operacional de computador Mac.
Para garantir a facilidade de identificação e recuperação no futuro, recomenda-se que atribua rótulos concisos mas informativos às suas chaves de palavra-passe. Isto permitir-lhe-á distinguir prontamente entre os diferentes códigos de acesso e facilitar a sua recuperação quando necessário.
Um indivíduo pode designar várias palavras-passe para serem associadas a uma única conta, como demonstrado neste caso por uma palavra-passe adicional destinada a ser utilizada num dispositivo móvel:
De facto, observe a presença de uma etiqueta sincronizada na segunda palavra-passe. Esta indicação significa que o seu serviço de gestão de palavras-passe associou o seu código de acesso a outro gadget, permitindo o acesso ao mesmo através desse dispositivo. Neste caso, a plataforma iCloud da Apple alargou a acessibilidade da palavra-passe partilhada a todos os dispositivos electrónicos associados à conta iCloud específica.
Utilizando o código de acesso armazenado em segurança no seu dispositivo móvel, pode aceder convenientemente à sua conta no seu computador de secretária através da leitura de um código de resposta rápida (QR). Este procedimento identificará automaticamente o seu aparelho com base na sua proximidade, confirmará a sua identidade como utilizador autorizado e conceder-lhe-á acesso sem problemas.
De facto, possuir um código de acesso único que permita o acesso a todos os seus dispositivos elimina o potencial obstáculo de ficar bloqueado. No entanto, é importante ter em conta que nem todos os dispositivos suportam esta funcionalidade, por isso, esteja atento ao identificador sincronizado.
Inicie sessão no GitHub com a sua chave de acesso
Possui agora a(s) chave(s) de acesso necessária(s), que está(ão) armazenada(s) em segurança para acesso futuro. Para aceder, basta utilizar esta(s) chave(s) durante o processo de autenticação de início de sessão.
Tente iniciar sessão na sua conta GitHub utilizando uma sessão de navegação privada e informe-me se continuar a não conseguir aceder à página.
Pode autenticar-se utilizando uma das várias chaves de encriptação associadas à sua conta, desde que o dispositivo a partir do qual está a iniciar sessão tenha recebido permissão para utilizar essa chave e permaneça sincronizado com ela.
De facto, um dos aspectos mais cativantes da utilização das chaves de acesso do GitHub reside na sua capacidade de autenticação através do emprego de atributos biométricos inerentes ao dispositivo de um utilizador, conforme ilustrado abaixo.
Parabéns! Conseguiu agora criar um código de acesso para a sua conta GitHub, armazená-lo de forma segura e iniciar sessão sem esforço utilizando a funcionalidade de chave de acesso do GitHub.
Também pode validar sem esforço o início de sessão através de um dispositivo móvel.
Fechar
Ainda posso usar a minha chave de acesso do GitHub se perder o meu dispositivo?
Não se preocupe se perder o seu dispositivo e precisar de aceder à sua conta. Basta iniciar sessão com o seu nome de utilizador e palavra-passe actuais. No entanto, é aconselhável apagar o código de acesso associado ao dispositivo perdido e criar um novo código com o dispositivo de substituição.
Para remover a senha do GitHub de um dispositivo perdido, siga estas etapas:
⭐Vá para as configurações do seu perfil do GitHub.
No menu de navegação à esquerda, selecione a opção “Password and Authentication” (Senha e autenticação) localizada na categoria “Access” (Acesso).
À esquerda imediata da palavra-passe que pretende eliminar, clique em “Eliminar” e prossiga com o processo.
Pode agora criar uma nova palavra-passe para o seu gadget, se assim o desejar.
Elimine os problemas de início de sessão com o poder das chaves de acesso
O GitHub abraçou o futuro dos procedimentos de início de sessão seguros, adoptando a utilização de chaves de acesso. Esta abordagem inovadora permite que os utilizadores acedam às suas contas sem necessitarem de uma palavra-passe tradicional, resultando numa experiência que é simultaneamente simplificada e melhorada do ponto de vista da segurança. Para aqueles que ainda não exploraram esta funcionalidade, pode valer a pena fazê-lo.