En mai 2022, nous vous rapportions que dans le cadre d'un effort pour sécuriser l'écosystème logiciel en améliorant la sécurité des comptes, GitHub demandera à tous les utilisateurs qui contribuent au code sur GitHub.com d'activer une ou plusieurs formes d'authentification à deux facteurs (A2F) d'ici fin 2023.

Le déploiement de cette authentification à deux facteurs a commencé ce lundi 13 mars 2023. GitHub contactera des groupes de développeurs et d'administrateurs, en commençant par de petits groupes, pour les informer de l'exigence d'utiliser l'A2F. Ce déploiement progressif permettra à GitHub de s'assurer que les développeurs sont en mesure de passer à l'A2F avec succès et de faire les ajustements nécessaires avant de passer à des groupes plus importants au fil de l'année.

Si votre compte est sélectionné pour l'inscription, vous serez averti par e-mail et verrez une bannière sur GitHub.com, vous demandant de vous inscrire. Vous aurez 45 jours pour configurer 2FA sur votre compte. Avant cette date, rien ne changera concernant l'utilisation de GitHub, à l'exception des rappels. GitHub vous informera lorsque votre date limite d'activation approchera, et une fois qu'elle sera passée, vous devrez activer 2FA la première fois que vous accéderez à GitHub.com

Toutes les informations concernant cette authentification à deux facteurs sur GitHub sont données dans ce billet.