您必须为 GitHub Enterprise Server 帐户选择或生成密码,密码应满足以下条件:
- 至少 8 个字符,包含数字和小写字母;或者
- 至少 16 个字符,任意字符组合
为确保您的帐户安全,我们建议您遵循以下最佳实践:
- 使用 LastPass 或 1Password 等密码管理器生成超过 16 个字符的密码。
- 为 GitHub Enterprise Server 生成唯一的密码。 如果您在别处使用 GitHub Enterprise Server 密码,并且该服务遭到入侵,则攻击者或其他恶意行为者可能使用该信息访问您的 GitHub Enterprise Server 帐户。
- 为您的帐户配置双重身份验证。 更多信息请参阅“关于双重身份验证”。
- 不与任何人分享您的密码,即使是潜在协作者。 在 GitHub Enterprise Server 上每个人都应使用自己的个人帐户。 有关协作方式的更多信息,请参阅:“邀请协作者参与个人仓库”、“关于协作开发模式”或“与组织中的团体协作”。
您只能使用密码通过浏览器登录 GitHub Enterprise Server。 使用其他方式(例如命令行或 API)向 GitHub Enterprise Server 验证时,应使用其他凭据。 更多信息请参阅“关于 GitHub 向验证身份”。