Você deve escolher ou gerar uma senha para a sua conta em GitHub.com que seja pelo menos:
- Oito caracteres, se incluir um número e uma letra minúscula, ou
- 15 caracteres com qualquer combinação de caracteres
Para manter sua conta protegida, é recomendável seguir estas práticas recomendadas:
-
Use um gerenciador de senhas, como LastPass ou 1Password para gerar uma senha de pelo menos 15 caracteres.
-
Gere uma senha exclusiva para o GitHub. Se você usar sua senha GitHub em outro lugar e o serviço estiver comprometido, os invasores ou outros atores maliciosos poderiam usar essa informação para acessar sua conta em GitHub.com.
-
Configure a autenticação de dois fatores para sua conta pessoal. Para obter mais informações, consulte "Sobre a autenticação de dois fatores".
-
Nunca compartilhe sua senha, mesmo com um possível colaborador. Cada pessoa deve usar a própria conta pessoal no GitHub. Para obter mais informações sobre maneiras de colaborar, consulte: "Convidar colaboradores para um repositório pessoal", "Sobre modelos de desenvolvimento colaborativo" ou "Colaborar com grupos em organizações".
Ao digitar uma senha para efetuar o login, criar uma conta ou mudar sua senha GitHub irá verificar se a senha inserida é considerada fraca de acordo com os conjuntos de dados como o HaveIBeenPwted. A senha pode ser identificada como fraca, mesmo que você nunca tenha usado essa senha antes.
O GitHub inspeciona a senha apenas no momento em que você a digita e nunca armazena a senha que você digitou em um texto simples. Para obter mais informações, consulte HaveIBeenPwned.
Você só pode usar sua senha para entrar no GitHub usando seu navegador. Ao efetuar a autenticação no GitHub de outra forma, como, por exemplo, linha de comando ou API, você deve usar outras credenciais. Para obter mais informações, consulte "Sobre a autenticação do GitHub".
When Git prompts you for your password, enter your personal access token (PAT) instead. Password-based authentication for Git has been removed, and using a PAT is more secure. For more information, see "Creating a personal access token."