Używanie HTTPS lub SSH z GitHubem

Question

Chciałbym wiedzieć, jaki jest najlepszy sposób połączenia z repozytorium GitHub między HTTPS i SSH. Widocznie GitHub wydaje polecić HTTPS przez SSH:

Jeśli zdecydowaliśmy się nie używać zalecanej metody HTTPS, możemy użyć kluczy SSH do ustanowienia bezpiecznego połączenia między komputerem a GitHub. Poniższe kroki przeprowadzą Cię przez generowanie klucza SSH, a następnie dodawanie klucza publicznego do konta GitHub.

Jednak nie widzę powodu, dla którego HTTPS byłby lepszy niż SSH. SSH powinien być bezpieczniejszy niż normalnie HTTPS. Dlaczego GitHub zalecałby HTTPS?

Answer 1

https jest łatwiejszy w użyciu niż ssh.

Z ssh, trzeba:

• generowania kluczy publiczny/prywatny
• opublikowania go na GitHub
• uruchomienie (jeśli naprawdę chcesz zabezpieczeń) ssh-agenta, aby wprowadzić hasło cię skojarzyłoby się z twoim kluczem prywatnym.

https ponownie wykorzystaj dane logowania GitHub, które już posiadasz.
Jeśli nie chcesz podawać swojego hasła GitHub dla każdego polecenia git, możesz zapisać te poświadczenia w zaszyfrowanej (lub %HOME%/_netrc.gpg w oknach).
Zobacz pełny przykład "krok po kroku" pod adresem "Is there a way to skip password typing when using https:// github".

przechowywać że drogę kilka poświadczeń (na GitHub, BitBucket, repo wewnętrznych, ...) w jednym pliku (szyfrowany) i wpisuję jeden hasło (hasło gpg) raz rano .
Mogę wtedy uzyskać dostęp do wszystkich tych transakcji bez konieczności wpisywania swoich danych uwierzytelniających w ciągu dnia.

Answer 2

Dostałem odpowiedź od GitHub:

Polecamy https ponieważ jest znacznie prostsze w instalacji i nie wymaga wiedzy i bezpieczne zarządzanie kluczami ssh.

Ponieważ zarówno ssh, jak i https używają ssl za kulisami, korzyści wynikające z żądania dostępu do klucza prywatnego zamiast poświadczeń logowania zachowane są tylko wtedy, gdy klucze te są zarządzane bezpiecznie. Dla tych, którzy nie znają najlepszych praktyk dotyczących kluczy ssh, często jest to trudniejsze do wyjaśnienia, niż pozwolenie im na zachowanie danych logowania loginname/passhprase przy użyciu procedur, które już znają. Są tam zalecenia, więc ci, którzy nie mają mocnej opinii w żaden sposób, mogą wybrać najbardziej prostą metodę. Każdy, kto woli klucze ssh, może to zrobić, ponieważ są w pełni obsługiwane.