> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - Github 密码被记录事件

> 在世界密码日前夕，代码托管服务 Github 宣布，其内部日志系统曾意外以明文形式记录了访问者的密码。

在[世界密码日](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/)前夕，代码托管服务 Github 宣布，其内部日志系统曾意外以明文形式记录了访问者的密码。据报道，一处细微的代码错误导致私密凭据在被修复之前遭到暴露。作为额外的安全措施，Github 敦促其 2700 万用户中的一部分用户更改密码，以恢复对其账户的访问权限。

Github 目前已控制住此次泄露事件，部分观察人士也将其[轻描淡写地称为](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext)“小故障”，但它有力地提醒我们：那些受我们信任、负责保管密码的组织，可能只因一个小小的漏洞，就会酿成重大泄露事件。而像这样的险情也凸显出，采取“听天由命、抱着侥幸心理”式的策略十分危险。

您可以采取哪些措施来避免更糟糕的后果？简而言之：双重身份验证（2FA）。2FA 不再仅凭密码登录账户，而是允许您在每次登录时设置一道额外的安全检查。例如，2FA 检查可以是发送到您手机上的 6 位验证码，也可以是由您个人设备上的应用程序显示的随机代码。不管您信不信，大多数组织都提供这一选项，只是通常默认处于关闭状态。额外的安全检查带来的些许不便，远远比不上数据丢失或身份被盗后恢复所要承受的痛苦。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.