Impossibile eseguire il commit dalla riga di comando utilizzando github 2FA

Question

Non riesco a eseguire il commit con i miei repository usando username/pass con git tramite la riga di comando ora che ho attivato 2FA sul mio account.

Possiedo un "token di accesso utente" ma lo odio davvero. Così ora posso solo impegnarmi quando ho questa stringa super lunga copiata nei miei appunti, e se qualcuno vede quella stringa o in qualche modo ottiene l'accesso ai miei appunti o lo incollo da qualche parte per errore o lo metto in un file e il file è accessibile l'attaccante può rovinare il caos sui miei repository?

Realmente non capisco come questo è più sicuro di ricordare una password di 12 cifre/lettere/simboli casuali che non è scritta da nessuna parte. Devo fare qualcosa di sbagliato o fraintendere come usare questo token di accesso personale. Che cosa sto facendo di sbagliato?

Answer 1

In primo luogo, è possibile memorizzare nella cache che token: vedi:

• "Is there a way to skip password typing when using https:// github"
  (io uso l'helper credenziale netrc sia su Ubuntu, Red Hat e Windows)
• "Configure Git clients, like GitHub for Windows, to not ask for authentication".

In secondo luogo, la differenza principale tra un (breve) password dell'account e un token è:

• è possibile revocare un gettone (e mantenere la password)
• si può avere token multipli (che possono essere creati per un uso o tempo limitato e quindi revocati)