git - 你可以为 git 提交启用 2FA 吗？

Question

标题几乎说明了一切。我正在使用 Ubuntu，我对我的 git 存储库被篡改感到非常偏执，所以我想确保我是唯一可以提交的人。我知道您可以在本地签署您的提交，但如果您的计算机上有恶意软件，那么它可以轻松获取您的私钥(我认为)。所以我想为每个本地提交做到这一点，git 需要 2FA。有没有办法做到这一点？还是有其他更安全的本地签名替代方案？

Answer 1

Git 不在本地计算机上提供 2FA，因为隐式信任用户可以在自己的存储库中创建提交。但是，如果您设置 commit.gpgsign，则可以使用数字 OpenPGP 签名对所有提交进行签名。至true .
您可以使用设备上的 OpenPGP key ，例如 YubiKey，它需要交互才能进行签名。 YubiCo's website文档如何做到这一点。
但是，话虽如此，如果您不信任自己的计算机，那么您将很难在其上做任何事情，因为您所做的一切都必须在另一台值得信赖的机器上进行验证，因为您自己的机器上有恶意软件可能会诱使您看到事情与实际不同。因此，如果这是您的问题，您需要先解决它，然后再尝试添加提交签名。如果需要，您可以从受信任的 live CD 或 live USB 镜像(例如，Debian Live CD)启动以完成某些工作。