GitZugangsdaten

GitZugangsdaten bezeichnet man die Anmeldeinformationen, die zum Zugriff auf ein remote Git-Repository benötigt werden. Sie ermöglichen Authentifizierung bei Operationen wie clone, fetch, push oder pull. Typen solcher Zugangsdaten sind Benutzernamen und Passwort, SSH-Schlüsselpaare sowie sogenannte Personal Access Tokens (PATs) oder OAuth-Tokens, die statt Passwörtern verwendet werden können.

Beim Transport über HTTPS erfolgt die Authentifizierung meist mit einem Benutzernamen und einem Token statt eines Klartextpassworts; SSH verwendet ein öffentlich/privates Schlüsselpaar. Der Zugriff wird durch den Eigentümer des Repositorys, der Hosting-Plattform (z. B. GitHub, GitLab, Bitbucket) oder durch serverseitige Richtlinien gesteuert.

Zugangsdaten können in Credential Helpers gespeichert werden. Git kann je nach Betriebssystem unterschiedliche Helfer einsetzen, z. B. Windows Credential Manager, macOS Keychain oder Linux libsecret. In der Konfiguration lässt sich festlegen, welcher Helper verwendet wird: git config --global credential.helper. Je nach Helper können Anmeldedaten im Speicher, auf der Festplatte oder in einem sicheren Schlüsselbund abgelegt werden.

Best practices: Verwenden Sie SSH mit Passphrase und einem laufenden SSH-Agenten; bevorzugen Sie Token-basierte Authentifizierung gegenüber Klartext-Passwörtern; beschränken Sie Berechtigungen der Tokens; aktivieren Sie Zwei-Faktor-Authentifizierung beim Hosting-Dienst; rotieren Sie Zugangsdaten regelmäßig und geben Sie sie nicht weiter oder in Repositories frei.

Einrichtung: Generieren Sie ein SSH-Schlüsselpaar (ssh-keygen) und fügen Sie den öffentlichen Schlüssel dem Repository-Hosting-Dienst hinzu; oder erstellen Sie ein PAT bzw. OAuth-Token und verwenden Sie es als Passwort beim HTTPS-Zugriff.