> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 部落格 - Github 密碼遭記錄

> 在世界密碼日前夕，程式碼代管服務 Github 宣布，該公司在無意間將訪客的密碼以明文形式記錄到其內部記錄系統中。

在[世界密碼日](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/)前夕，程式碼代管服務 Github 宣布，該公司在無意間將訪客的密碼以明文形式記錄到其內部記錄系統中。據報導，一個小小的程式碼錯誤導致私人憑證在修正前遭到洩露。為加強安全防護，Github 敦促其 2,700 萬名使用者中的部分人員變更密碼，以重新取得其帳戶的存取權。

Github 目前已控制此次外洩事件，部分觀察人士也將其[輕描淡寫地帶過](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext)，稱之為「小故障」。然而，這件事清楚地提醒我們：我們託付密碼的組織，距離一次重大外洩，可能只差一個小小的程式錯誤。而像這樣的驚險事件也凸顯出，抱持「祈禱一切平安」這類政策所帶來的危險。

要如何避免更糟的後果？簡而言之：雙重驗證（2FA）。2FA 讓您不必僅憑密碼登入帳戶，而是可在每次登入時設定額外的安全檢查。例如，2FA 檢查可以是傳送至您手機的 6 位數驗證碼，或是由您個人裝置上的應用程式所顯示的隨機代碼。不論您是否相信，大多數組織都提供此選項，只是通常預設為關閉。額外安全檢查所帶來的些許不便，遠比從資料遺失或身分遭竊中復原所承受的痛苦來得輕微。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.