No GitHub, a segunda forma de autenticação é um código gerado por um aplicativo no seu dispositivo móvel ou enviado como uma mensagem de texto (SMS). Após habilitação da 2FA, o GitHub gera um código de autenticação sempre que alguém tenta entrar na sua conta do GitHub. A única maneira de alguém entrar na sua conta é se ele souber sua senha e tiver acesso ao código de autenticação no seu telefone.
After you configure 2FA using a mobile app or via text message, you can add a security key, like a fingerprint reader or Windows Hello. The technology that enables authentication with a security key is called WebAuthn. WebAuthn is the successor to U2F and works in all modern browsers. For more information, see "WebAuthn" and "Can I Use."
Você também pode configurar métodos de recuperação adicionais, caso você o acesso às suas credenciais de autenticação de dois fatores. Para obter mais informações sobre como configurar a 2FA, consulte "Configurar a autenticação de dois fatores" e "Configurar métodos de recuperação de autenticação de dois fatores".
É altamente recomendável que você habilite a 2FA para a segurança de sua conta, não apenas em GitHub, mas em outros sites e aplicativos compatíveis com a 2FA. Você pode habilitar o 2FA para acessar GitHub e GitHub Desktop.
Para obter mais informações, consulte "Acessar o GitHub usando a autenticação de dois fatores".
Códigos de recuperação da autenticação de dois fatores
When you configure two-factor authentication, you'll download and save your 2FA recovery codes. If you lose access to your phone, you can authenticate to GitHub using your recovery codes. Para obter mais informações, consulte "Recuperar sua conta se você perder as credenciais da 2FA."
Aviso: Por motivos de segurança, o suporte do GitHub pode não conseguir restaurar o acesso a contas com a autenticação de dois fatores habilitada caso você perca as suas credenciais da autenticação de dois fatores ou o acesso aos seus métodos de recuperação de conta. Para obter mais informações, consulte "Recuperar sua conta se você perder as credenciais da 2FA."
Exigir autenticação de dois fatores em sua organização
Os proprietários da organização podem exigir que integrantes da organização, gerentes de cobrança e colaboradores externos usem a autenticação de dois fatores para proteger suas contas pessoais. Para obter mais informações, consulte "Exigir autenticação de dois fatores em sua organização".