Maintenir votre compte et vos données sécurisés

Vous pouvez accéder de manière sécurisée aux ressources de votre compte en vous authentifiant auprès de GitHub, en utilisant différentes informations d’identification selon l’endroit où vous vous authentifiez.

Sécurisez votre compte sur GitHub.com avec un mot de passe fort et unique à l’aide d’un gestionnaire de mots de passe.

Vous pouvez rester connecté à plusieurs comptes GitHub.com et comptes d’utilisateur managés et passer rapidement d’une session à l’autre.

When you sign in for the first time from a new or unrecognized device without two-factor authentication enabled, GitHub may ask for additional verification to confirm that it is you.

Les informations d’identification GitHub se composent non seulement de votre mot de passe, mais aussi des jetons d’accès, des clés SSH et des jetons d’API d’application que vous utilisez pour communiquer avec GitHub. Si nécessaire, vous pouvez réinitialiser toutes ces informations d’identification d’accès par vous-même.

Vous pouvez utiliser un personal access token à la place d'un mot de passe lors de l'authentification à GitHub avec la ligne de commande ou à l'aide de l'API.

Pour préserver la sécurité de vos informations d’identification, vous devez régulièrement auditer vos clés SSH, déployer des clés et examiner les applications autorisées qui accèdent à votre compte sur GitHub.com.

Examinez les clés de déploiement pour vérifier qu’aucune des clés est non autorisée (voire compromise). Vous pouvez aussi approuver des clés de déploiement existantes qui sont valides.

Vos jetons peuvent expirer et peuvent aussi être révoqués par vous, les applications que vous avez autorisées et GitHub lui-même.

Vous pouvez examiner le journal de sécurité de votre compte personnel pour mieux comprendre les actions que vous avez effectuées et celles que d’autres personnes ont effectuées et qui vous concernent.

Découvrez les événements du journal de sécurité enregistrés pour votre compte personnel.

Si vous commitez des données sensibles, telles qu’un mot de passe ou une clé SSH dans un dépôt Git, vous pouvez les supprimer de l’historique.

Si vous chargez une image ou une vidéo sur GitHub, l’URL de l’image ou de la vidéo est modifiée pour éviter que vos informations puissent être suivies.

GitHub traite les applications de plusieurs plages d’adresses IP, qui sont disponibles en utilisant l’API.

Les empreintes digitales de clé publique peuvent être utilisées pour valider une connexion à un serveur distant.

Avant que vous n’effectuiez une action potentiellement sensible, GitHub.com vous invite à vous identifier pour confirmer l’accès à votre compte.

Vous pouvez être alerté de la survenue d’un incident de sécurité dans le média, avec par exemple la découverte du bogue Heartbleed. De même, votre ordinateur a pu vous avoir été volé alors que vous étiez connecté à GitHub.com. En pareils cas, le changement de mot de passe peut empêcher tout futur accès indésirable à votre compte et à vos projets.

Vous pouvez visualiser et révoquer vos sessions actives dans vos paramètres.