Аккаунт GitHub — это доступ к вашему коду, проектам, а нередко и к рабочей инфраструктуре. Его взлом может обернуться кражей исходников или вредоносными коммитами от вашего имени, поэтому надёжный пароль и двухфакторная аутентификация здесь обязательны. Мы, специалисты GetMyPassword, разберём, как сменить пароль в GitHub, восстановить доступ и защитить аккаунт разработчика.
Как сменить пароль
- Войдите на github.com и откройте Settings в меню профиля.
- Перейдите в раздел «Password and authentication».
- В блоке «Change password» введите старый пароль, затем дважды новый.
- Нажмите «Update password».
GitHub проверяет новые пароли по базам утечек, поэтому слабый или «засвеченный» пароль он не примет — сгенерированный проходит без проблем.
Если пароль забыт
На странице входа нажмите «Forgot password?» и введите email или имя пользователя. GitHub пришлёт ссылку для сброса — перейдите по ней и задайте новый пароль. Если включена двухфакторная аутентификация, держите под рукой приложение-аутентификатор или резервные коды, чтобы завершить вход.
Не забудьте про токены и SSH-ключи
Доступ к GitHub — это не только пароль. Персональные токены и SSH-ключи дают доступ независимо от него, поэтому после подозрения на взлом проверьте и отзовите в настройках всё, чего не узнаёте. Если токен случайно попал в код, считайте его скомпрометированным и сразу замените.
Для разработчиков двухфакторная аутентификация на GitHub уже не опция — она обязательна для тех, кто публикует код. Угнанный аккаунт может «отравить» программу, которую устанавливают тысячи людей.
Поставьте надёжный пароль и включите 2FA
Поставьте для GitHub уникальный пароль из нашего генератора паролей и включите двухфакторную аутентификацию — лучше через приложение-аутентификатор или аппаратный ключ. Сохраните резервные коды в надёжном месте. Тогда ваш код и репутация защищены, даже если пароль где-то утечёт.
Частые вопросы
Как сменить пароль GitHub, если я его забыл?
На странице входа нажмите «Forgot password?», введите email или имя пользователя и перейдите по ссылке для сброса. Если включена двухфакторная аутентификация, понадобятся приложение-аутентификатор или резервные коды.
Почему GitHub не принимает новый пароль?
GitHub отклоняет пароли из известных утечек и слишком простые. Используйте длинный уникальный пароль — сгенерированный легко проходит проверку.
Обязательна ли двухфакторная аутентификация на GitHub?
Да, GitHub сделал двухфакторную аутентификацию обязательной для пользователей, публикующих код. Даже если для вас она не обязательна, включить её настоятельно рекомендуется для защиты репозиториев.