บนเว็บไซต์ GitHub มีลิงค์ ...

https://help.github.com/articles/generating-ssh-keys

... และมันระบุ ...

หากคุณตัดสินใจที่จะไม่ใช้วิธี HTTPS ที่แนะนำเราสามารถใช้คีย์ SSH เพื่อสร้างการเชื่อมต่อที่ปลอดภัยระหว่างคอมพิวเตอร์ของคุณกับ GitHub ขั้นตอนด้านล่างจะนำคุณไปสู่การสร้างรหัส SSH แล้วเพิ่มรหัสสาธารณะในบัญชี GitHub ของคุณ

ทำไม HTTPS จึงเป็นวิธีที่แนะนำ? มีข้อบกพร่องด้านความปลอดภัยบางประเภทในวิธีการ SSH หรือช้าลง? ฉันสร้างคีย์ SSH เพื่อที่จะลดความกังวลด้านความปลอดภัยหรือไม่

GitHub เปลี่ยนคำแนะนำหลายครั้ง ( ตัวอย่าง )

ปรากฏว่าขณะนี้พวกเขาแนะนำ HTTPS เนื่องจากเป็นวิธีที่ง่ายที่สุดในการตั้งค่าในเครือข่ายและแพลตฟอร์มที่กว้างที่สุดและโดยผู้ใช้ที่ยังใหม่กับสิ่งนี้ทั้งหมด

ไม่มีข้อบกพร่องโดยธรรมชาติใน SSH (หากมีพวกเขาจะปิดการใช้งาน) - ในลิงก์ด้านล่างคุณจะเห็นว่าพวกเขายังให้รายละเอียดเกี่ยวกับการเชื่อมต่อ SSH เช่นกัน:

1. HTTPS มีโอกาสน้อยที่จะถูกบล็อกโดยไฟร์วอลล์

   https://help.github.com/articles/which-remote-url-should-i-use/

   https: // clone URL นั้นมีอยู่ในที่เก็บทั้งหมดสาธารณะและส่วนตัว URL เหล่านี้ทำงานได้ทุกที่ - แม้ว่าคุณจะอยู่หลังไฟร์วอลล์หรือพร็อกซี

2. การเชื่อมต่อ HTTPS อนุญาตให้credential.helperแคชรหัสผ่านของคุณ

   https://help.github.com/articles/set-up-git

   สิ่งที่ควรรู้: ผู้ช่วยหนังสือรับรองทำงานเฉพาะเมื่อคุณโคลน URL repo ของ HTTPS หากคุณใช้ URL repo ของ SSH แทนจะใช้คีย์ SSH สำหรับการตรวจสอบความถูกต้อง แม้ว่าเราจะไม่แนะนำ แต่ถ้าคุณต้องการใช้วิธีนี้ให้อ่านคู่มือนี้เพื่อช่วยในการสร้างและใช้คีย์ SSH

ฉันถือว่า HTTPS แนะนำโดย GitHub ด้วยเหตุผลหลายประการ

1) ใช้งานได้ง่ายกว่าทุกที่เพราะคุณต้องการรายละเอียดบัญชีของคุณเท่านั้น

2) HTTPS เป็นพอร์ตที่เปิดในไฟร์วอลล์ทั้งหมด SSH ไม่ได้เปิดเป็นพอร์ตสำหรับการสื่อสารกับเครือข่ายภายนอกเสมอไป

ดังนั้นที่เก็บ GitHub จึงสามารถเข้าถึง HTTPS ได้มากกว่าในระดับสากล

ในมุมมองของฉันคีย์ SSH คุ้มค่ากับการทำงานเล็ก ๆ น้อย ๆ ในการสร้างมันขึ้นมา

1) SSH Keys ไม่ให้การเข้าถึงบัญชี GitHub ของคุณดังนั้นบัญชีของคุณจะไม่ถูกขโมยหากกุญแจของคุณถูกขโมย

2) การใช้คีย์วลีที่แข็งแกร่งกับคีย์ SSH ของคุณจะ จำกัด การใช้งานในทางที่ผิดแม้ว่าคีย์ของคุณจะถูกขโมย

หากข้อมูลประจำตัวบัญชี GitHub ของคุณ (ชื่อผู้ใช้ / รหัสผ่าน) ถูกขโมยรหัสผ่าน GitHub ของคุณสามารถเปลี่ยนเพื่อป้องกันไม่ให้คุณเข้าถึงและที่เก็บข้อมูลที่แชร์ทั้งหมดของคุณสามารถลบได้อย่างรวดเร็ว

หากคีย์ส่วนตัวถูกขโมยใครบางคนสามารถใช้พื้นที่เก็บข้อมูลว่างเปล่าและล้างประวัติการเปลี่ยนแปลงทั้งหมดสำหรับแต่ละที่เก็บข้อมูลที่คุณเป็นเจ้าของ แต่ไม่สามารถเปลี่ยนแปลงสิ่งใด ๆ ในบัญชี GitHub ของคุณ การลองกู้คืนจากการละเมิดนี้จะง่ายกว่ามากที่คุณจะสามารถเข้าถึงบัญชี GitHub ของคุณ

การตั้งค่าของฉันคือการใช้ SSH ด้วยคีย์รหัสผ่านที่ป้องกัน ฉันมีคีย์ SSH ที่แตกต่างกันสำหรับคอมพิวเตอร์แต่ละเครื่องดังนั้นหากเครื่องนั้นถูกขโมยหรือคีย์ถูกบุกรุกฉันสามารถลงชื่อเข้าใช้ GitHub ได้อย่างรวดเร็วและลบคีย์นั้นเพื่อป้องกันการเข้าถึงที่ไม่ต้องการ

SSH สามารถทันเนลผ่าน HTTPS หากเครือข่ายที่คุณอยู่บนบล็อกพอร์ต SSH

https://help.github.com/articles/using-ssh-over-the-https-port/

หากคุณใช้ HTTPS ฉันขอแนะนำให้เพิ่มการตรวจสอบสิทธิ์แบบสองปัจจัยเพื่อปกป้องบัญชีของคุณรวมถึงที่เก็บข้อมูลของคุณ

หากคุณใช้ HTTPS ด้วยเครื่องมือ (เช่นเครื่องมือแก้ไข) คุณควรใช้โทเค็นนักพัฒนาจากบัญชี GitHub ของคุณแทนชื่อผู้ใช้แคชและรหัสผ่านในการกำหนดค่าเครื่องมือ

ไม่ว่าคุณจะอ้างผิดหรือ github มีข้อเสนอแนะที่แตกต่างกันในหน้าต่างๆหรือพวกเขาอาจเรียนรู้กับเวลาและปรับปรุง reco ของพวกเขา

เราขอแนะนำอย่างยิ่งให้ใช้การเชื่อมต่อ SSH เมื่อโต้ตอบกับ GitHub คีย์ SSH เป็นวิธีการระบุคอมพิวเตอร์ที่เชื่อถือได้โดยไม่ต้องมีรหัสผ่าน ขั้นตอนด้านล่างจะนำคุณไปสู่การสร้างรหัส SSH แล้วเพิ่มรหัสสาธารณะในบัญชี GitHub ของคุณ

https://help.github.com/articles/generating-ssh-keys

การเปิดใช้งานการเชื่อมต่อ SSH ผ่าน HTTPS หากถูกบล็อกโดยไฟร์วอลล์

ทดสอบว่า SSH ผ่านพอร์ต HTTPS เป็นไปได้หรือไม่ให้รันคำสั่ง SSH นี้:

$ ssh -T -p 443 git@ssh.github.com
Hi username! You've successfully authenticated, but GitHub does not
provide shell access.

ถ้าได้ผลดีมาก! ถ้าไม่คุณอาจจำเป็นต้องปฏิบัติตามคู่มือการแก้ปัญหา

หากคุณสามารถเข้า SSH git@ssh.github.comผ่านพอร์ต443คุณสามารถแทนที่การตั้งค่า SSH ของคุณเพื่อบังคับให้การเชื่อมต่อใด ๆ กับ GitHub ทำงานแม้ว่าเซิร์ฟเวอร์และพอร์ตนั้น

หากต้องการตั้งค่านี้ในการกำหนดค่า ssh ของคุณให้แก้ไขไฟล์ที่~/.ssh/configและเพิ่มส่วนนี้:

Host github.com
  Hostname ssh.github.com
  Port 443

คุณสามารถทดสอบว่าสิ่งนี้ทำงานได้โดยเชื่อมต่อกับ GitHub อีกครั้ง:

$ ssh -T git@github.com
Hi username! You've successfully authenticated, but GitHub does not
provide shell access.

จากการพิสูจน์ตัวตนถึง GitHub / การใช้ SSH ผ่านพอร์ต HTTPS

ดูเพิ่มเติมที่: URLอย่างเป็นทางการของรีโมตใดที่ฉันควรใช้ ตอบใน help.github.com

แก้ไข:

ดูเหมือนว่าไม่จำเป็นที่จะต้องมีสิทธิ์การเขียนเพื่อเข้าถึง repo สาธารณะเพื่อใช้ URL SSH อีกต่อไปซึ่งทำให้คำอธิบายดั้งเดิมของฉันไม่ถูกต้อง

ORIGINAL:

เห็นได้ชัดว่าเหตุผลหลักที่นิยมใช้ HTTPS URL ก็คือ SSH URL นั้นจะไม่ทำงานร่วมกับ repo สาธารณะหากคุณไม่มีสิทธิ์เข้าถึงการเขียนของ repo นั้น

อย่างไรก็ตามการใช้ URL SSH ได้รับการสนับสนุนสำหรับการปรับใช้กับเซิร์ฟเวอร์ที่ใช้งานจริง - บริบทที่นี่คือบริการเช่น Heroku

เป็นไปได้ที่จะยืนยันว่าการใช้คีย์ SSH เพื่อตรวจสอบสิทธิ์นั้นมีความปลอดภัยน้อยกว่าเนื่องจากเรามักจะเปลี่ยนรหัสผ่านของเราเป็นระยะมากกว่าที่เราจะสร้างคีย์ SSH ใหม่

เซิร์ฟเวอร์ที่ จำกัด อายุการใช้งานที่พวกเขาจะให้เกียรติกับคีย์ SSH สามารถช่วยให้ผู้ใช้ไปสู่การปฏิบัติของการรีเฟรช SSH-keys เป็นระยะ

อาจเป็นเพราะการขโมยรหัสผ่านจากสมองของคุณยากกว่าการขโมยไฟล์สำคัญจากคอมพิวเตอร์ของคุณ (อย่างน้อยก็เพื่อความรู้ของฉันบางทีสารบางอย่างมีอยู่แล้วหรือวิธีการ แต่นี่เป็นการอภิปรายที่ไม่สิ้นสุด)? และหากคุณใช้รหัสผ่านเพื่อป้องกันกุญแจคุณก็ต้องใช้รหัสผ่านอีกครั้งและปัญหาเดียวกันก็เกิดขึ้น (แต่บางคนอาจแย้งว่าคุณต้องทำงานให้มากขึ้นเพราะคุณต้องได้รับรหัสแล้วถอดรหัสรหัส)