> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Блог — пароли пользователей GitHub попали в журналы

> В преддверии Всемирного дня пароля сервис хостинга кода GitHub сообщил, что по ошибке записал пароли посетителей в открытом виде во внутреннюю систему журналирования.

В преддверии [Всемирного дня пароля](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/) сервис хостинга кода GitHub сообщил, что по ошибке записал пароли посетителей в открытом виде во внутреннюю систему журналирования. По имеющимся сведениям, конфиденциальные учётные данные оказались раскрыты из-за небольшой ошибки в коде, которую впоследствии устранили. В качестве дополнительной меры безопасности GitHub призвал часть из своих 27 миллионов пользователей сменить пароли, чтобы восстановить доступ к своим учётным записям.

Инцидент к настоящему времени локализован в GitHub, а некоторые наблюдатели [сочли его](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) «незначительным сбоем». Тем не менее он служит наглядным напоминанием о том, что организации, которым мы доверяем свои пароли, находятся всего в одной небольшой ошибке от крупной утечки. А такой «почти инцидент» подчёркивает опасность политики «будем надеяться, что обойдётся».

Что можно сделать, чтобы предотвратить более серьёзные последствия? Если коротко — использовать двухфакторную аутентификацию (2FA). Вместо входа в учётные записи только с помощью пароля 2FA позволяет настроить дополнительную проверку безопасности при каждом входе. Например, такой проверкой может быть 6-значный PIN-код, отправленный на телефон, или случайный код, который отображается в приложении на личном устройстве. И хотите верьте, хотите нет, большинство организаций предоставляют такую возможность, хотя по умолчанию она часто отключена. Небольшое неудобство от дополнительной проверки безопасности несопоставимо меньше, чем трудности, связанные с восстановлением после потери данных или кражи личных данных.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.