GitHub敦促用户在截止日期前启用双重身份验证

GitHub发出启用2FA的最后提醒

Github正在敦促用户尽快在其帐户上开启双因素身份验证2FA，否则在特定日期后将无法使用部分功能。平安夜，Github通过邮件告知用户，所有参与代码提交的用户必须在2025年1月19日之前完成2FA的设置。

邮件内容指出，收到此通知意味着您的帐户具备启用2FA的条件。除邮件提醒外，Github网站同样会弹出类似提示。Github强调，及时完成2FA设置尤为重要，尤其是针对代码编写和管理的用户。

Github推行这一措施旨在提升账户安全性，防范供应链攻击引发的账户被盗及代码被篡改的情况。不过，这项政策只适用于普通用户，商业和企业账户不在影响范围内。

未按时启用2FA的影响

如果没有在规定时间内设置2FA，用户对Github的访问权限将会受到限制。不过，Github提供了详细的指引协助用户快速完成设置。自2025年1月19日零点起，未启用2FA的用户将无法正常使用Github。

即便2FA成为强制要求后，已配置的个人访问令牌、SSH密钥以及现有应用程序依然可以继续使用。但是，要创建新的帐户或者修改现有帐户设置，则需要先启用2FA。

如何在Github上设置2FA

Github提供了多种启用2FA的方法，包括安全密钥、Github Mobile、身份验证器应用TOTP以及短信。为了保证持续访问，建议至少选择两种方式来启用2FA。

用户可以在Github的安全设置中查看和管理自己的2FA配置，并了解其他可用选项。如果在2025年1月19日之前已经成功设置了2FA，则无需进一步操作；但在此日期之后，用户只能更改现有的验证方式，而不能完全关闭2FA。

Github鼓励用户采用多种2FA方式，因为单一方法可能带来风险。例如，如果丢失了2FA凭据，可能会暂时无法登录相关帐户。此时，唯一解决办法是使用恢复代码。