Utilizzo di HTTPS o SSH con GitHub

Question

Mi piacerebbe sapere qual è il modo migliore per connettersi a un repository GitHub tra HTTPS e SSH. A quanto pare GitHub sembra raccomandare HTTPS su SSH:

Se si è deciso di non utilizzare il metodo consigliato HTTPS, possiamo usare le chiavi SSH per stabilire una connessione sicura tra il computer e GitHub. I passaggi seguenti ti guideranno attraverso la generazione di una chiave SSH e quindi aggiungendo la chiave pubblica al tuo account GitHub.

Tuttavia non vedo alcun motivo per cui HTTPS sarebbe effettivamente migliore di SSH. SSH dovrebbe essere più sicuro di HTTPS normalmente. Quindi, perché GitHub consiglia l'HTTPS?

Answer 1

https è più facile da usare rispetto a ssh.

con SSH, è necessario:

• generare una chiave privata
• pubblicarlo su GitHub
• lancio pubblico/(se si vuole veramente la sicurezza) di uno ssh-agent per inserire il passphrase sarebbe associato alla tua chiave privata.

https riutilizzare semplicemente le credenziali GitHub già presenti.
Se non si desidera immettere la password GitHub per ciascun comando git, è possibile memorizzare tali credenziali in crittografato~/.netrc.gpg (o %HOME%/_netrc.gpg in Windows).
Vedere un esempio dettagliato passo-passo in "Is there a way to skip password typing when using https:// github".

ho negozio che modo diversi credenziali (a GitHub, BitBucket, pronti contro termine interni, ...) in un file una (criptato), e io digitare una password (la passphrase gpg) una volta al mattino .
Posso quindi accedere a tutti questi repository senza dover inserire le credenziali durante il giorno.

Answer 2

ho ricevuto una risposta da GitHub:

Si consiglia https dal momento che è molto più semplice da installare e non richiede conoscenze o la gestione sicura delle chiavi ssh.

Dal ssh e https ssl uso sia dietro le quinte, il vantaggio di richiedere l'accesso a una chiave privata piuttosto che le credenziali di accesso vale solo se tali tasti sono gestiti in modo sicuro. Per coloro che non hanno familiarità con le migliori pratiche relative alle chiavi SSH, spesso è più difficile da spiegare che lasciare che mantengano le credenziali di accesso username/passhprase usando le procedure che già conoscono. Le raccomandazioni ci sono, quindi chi non ha un'opinione forte in ogni caso può scegliere il metodo più diretto. Chiunque preferisce le chiavi ssh è in grado di farlo in quanto sono pienamente supportati.