> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Github zapisał hasła użytkowników

> W przededniu Światowego Dnia Hasła serwis hostingu kodu Github poinformował, że przypadkowo zapisał hasła użytkowników w wewnętrznym systemie rejestrowania zdarzeń w postaci jawnego tekstu.

W przededniu [Światowego Dnia Hasła](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/) serwis hostingu kodu Github poinformował, że przypadkowo zapisał hasła użytkowników w wewnętrznym systemie rejestrowania zdarzeń w postaci jawnego tekstu. Według doniesień przyczyną ujawnienia prywatnych danych uwierzytelniających był drobny błąd w kodzie, który został następnie usunięty. W ramach dodatkowego środka bezpieczeństwa Github wezwał część spośród swoich 27 milionów użytkowników do zmiany haseł w celu odzyskania dostępu do kont.

Github opanował już skutki tego naruszenia, a niektórzy obserwatorzy [uznali](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) je za „drobną usterkę”. Stanowi ono jednak wyraźne przypomnienie, że organizacje, którym powierzamy nasze hasła, dzielą od poważnego naruszenia bezpieczeństwa zaledwie jeden drobny błąd. Taki niemal przeoczony incydent pokazuje również, jak niebezpieczne jest stosowanie polityki opartej na zasadzie „trzymajmy kciuki i miejmy nadzieję, że się uda”.

Co można zrobić, aby zapobiec poważniejszym skutkom? Krótko mówiąc: uwierzytelnianie dwuskładnikowe (2FA). Zamiast logować się do kont wyłącznie za pomocą hasła, 2FA umożliwia skonfigurowanie dodatkowej weryfikacji przy każdym logowaniu. Taką weryfikacją może być na przykład 6-cyfrowy kod PIN wysłany na telefon lub losowy kod wyświetlany przez aplikację na urządzeniu osobistym. Choć trudno w to uwierzyć, większość organizacji oferuje tę możliwość, choć często jest ona domyślnie wyłączona. Niewielka niedogodność związana z dodatkową weryfikacją jest zdecydowanie mniej dotkliwa niż konsekwencje odzyskiwania utraconych danych lub skradzionej tożsamości.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.