Deprecación de la autenticación de Git utilizando contraseña

Deprecación de autenticación de Git con contraseña

Porque estamos comprometidos a mejorar la seguridad de nuestros servicios, estamos realizando cambios en la forma en que te autenticas al interactuar con el Hugging Face Hub a través de Git. A partir del 1 de octubre de 2023, ya no aceptaremos contraseñas como método de autenticación para tus operaciones de Git en línea de comandos. En su lugar, recomendamos utilizar métodos de autenticación más seguros, como reemplazar la contraseña con un token de acceso personal o utilizar una clave SSH.

Antecedentes

En los últimos meses, hemos implementado varias mejoras de seguridad, incluyendo alertas de inicio de sesión y soporte para claves SSH en Git. Sin embargo, los usuarios aún han podido autenticar operaciones de Git utilizando su nombre de usuario y contraseña. Para mejorar aún más la seguridad, ahora estamos haciendo la transición a la autenticación basada en tokens o claves SSH. La autenticación basada en tokens y claves SSH ofrecen varias ventajas sobre la autenticación tradicional basada en contraseñas, incluyendo características únicas, revocables y aleatorias que mejoran la seguridad y el control.

Acción requerida hoy

Si actualmente utilizas tu contraseña de cuenta de HF para autenticarte con Git, por favor cambia a utilizar un token de acceso personal o claves SSH antes del 1 de octubre de 2023.

Cambiar a token de acceso personal

Necesitarás generar un token de acceso para tu cuenta; puedes seguir https://huggingface.co/docs/hub/security-tokens#user-access-tokens para generar uno.

• Comenzando con la IA
• Puntuación F1 Una guía visual – Y por qué no te salvará de los datos desequilibrados
• Conoce Cursive Un Marco de Inteligencia Artificial Universal e Intuitivo para Interactuar con LLMs

Después de generar tu token de acceso, puedes actualizar tu repositorio Git utilizando los siguientes comandos:

$: git remote set-url origin https://<user_name>:<token>@huggingface.co/<user_name>/<repo_name>
$: git pull origin

o si clonas un nuevo repositorio, simplemente puedes ingresar un token en lugar de tu contraseña cuando el administrador de credenciales de Git te solicite tus credenciales de autenticación.

Cambiar a claves SSH

Sigue nuestra guía para generar una clave SSH y agregarla a tu cuenta: https://huggingface.co/docs/hub/security-git-ssh

Luego podrás actualizar tu repositorio Git utilizando:

$: git remote set-url origin [email protected]:<user_name>/<repo_name>

Cronograma

Esto es lo que puedes esperar en las próximas semanas:

• Hoy: Los usuarios que dependen de contraseñas para la autenticación de Git pueden recibir correos electrónicos instándolos a actualizar su método de autenticación.
• 1 de octubre: Los tokens de acceso personal o las claves SSH serán obligatorios para todas las operaciones de Git.

Para obtener más detalles, comunícate con el Soporte de HF para abordar cualquier pregunta o inquietud en [email protected]

We will continue to update Zepes; if you have any questions or suggestions, please contact us!