git - 有人向我的 Github 帐户添加了 SSH key

Question

我刚刚收到一封电子邮件，内容是“一个新的公钥已添加到您的帐户”。我检查了我的 GitHub 帐户，看到了两个 key ——一个是我几周前从我的 Ubuntu 机器上添加的，另一个是今天从一台 Windows 机器上添加的。这是我曾经使用 GitHub client for Windows 工作过的机器，但是，我已经好几个星期没有进入它了。

我的问题是:

• 是否有可能是另一个人进入了那台 Windows 机器并向我的 GitHub 帐户添加了一个新的 SSH 公钥？
• 这是否意味着进入该 Windows 机器的任何人都可以代表我在 GitHub 中执行操作？
• 除了删除新公钥外，如何防止他人向我的 GitHub 帐户添加新 key ？

Answer 1

• 是的。 GitHub 客户端保持登录状态，直到您手动注销/卸载/撤销访问权限。当您登录时，客户端应用程序会自动将 SSH key 添加到您的帐户。
• 是的。
• 删除 key 并撤销 GitHub 客户端对您帐户的访问权限。您可以在网站上的“帐户设置”>“应用程序”>“授权应用程序”下找到它。 Windows 机器上的客户端应用程序将要求用户再次登录以重新获得对您帐户的访问权限。