Před několika dny ohlásili provozovatelé služby GitHub, že došlo k úspěšnému útoku hrubou silou na slabá hesla uživatelů. Jak se ukazuje u jiných útoků (například u toho na Adobe), snadno odhadnutelná hesla se stále používají velmi zhusta.
GitHub umožňuje používat dvoufaktorovou autentizaci, která k heslu přidává ještě ověřování přístupu pomocí SMS nebo mobilní aplikace. Nově ale budou lépe chráněni i ti uživatelé, kteří zůstanou u pouhého hesla. Služba totiž neumožní nastavit heslo, které by bylo příliš slabé a tedy náchylné na prolomení. Současně provozovatel pracuje na dalším ochranném opatření proti útokům hrubou silou, konkrétně na dokonalejším omezování četnosti autentizačních pokusů.
