{"meta":{"title":"更新GitHub访问凭据","intro":"GitHub 凭据包括您的密码、访问令牌、SSH 密钥，以及用于与 GitHub 通信的应用程序 API 令牌。 可以自行重置所有这些访问凭据。","product":"身份验证","breadcrumbs":[{"href":"/zh/authentication","title":"身份验证"},{"href":"/zh/authentication/keeping-your-account-and-data-secure","title":"帐户安全性"},{"href":"/zh/authentication/keeping-your-account-and-data-secure/updating-your-github-access-credentials","title":"更新访问凭据"}],"documentType":"article"},"body":"# 更新GitHub访问凭据\n\nGitHub 凭据包括您的密码、访问令牌、SSH 密钥，以及用于与 GitHub 通信的应用程序 API 令牌。 可以自行重置所有这些访问凭据。\n\n## 请求新密码\n\n1. 要请求新密码，请访问 \n\n2. 输入与帐户关联的电子邮件地址，然后单击“发送密码重置电子邮件\\*\\*\\*\\*”。\n > \\[!NOTE]\n > 只有主电子邮件地址和备用电子邮件地址可用于请求新密码。 除非你之前已选定特定的备用电子邮件地址，否则所有经过验证的电子邮件地址均视为备用电子邮件地址。\n\n3. GitHub 会给你发送一封电子邮件，其中包含一个可用于重置密码的链接。 您必须在收到电子邮件后的 3 小时内单击此链接。 如果您没有收到来自我们的电子邮件，请确保检查垃圾邮件文件夹。\n\n4. 如果你启用了双因素身份验证，系统将提示你输入 2FA 凭据：\n * 如果已向帐户添加了支持密钥或安全密钥，请单击“Use passkey or security key”\\*\\*\\*\\*。\n\n * 如果已设置 [GitHub Mobile](https://github.com/mobile)，将发送推送通知以验证身份。 如果您未收到通知，请单击“更多选项”，然后单击 **使用 GitHub Mobile 进行身份验证**。\n\n * 或者，键入 TOTP 或短信验证码，或键入恢复代码之一，然后单击“Verify”\\*\\*\\*\\*。\n > \\[!NOTE]\n > 如果失去了对双因素身份验证凭据和恢复代码的访问权限，可以启动帐户恢复请求。 请参阅“[丢失 2FA 凭据时恢复帐户](/zh/authentication/securing-your-account-with-two-factor-authentication-2fa/recovering-your-account-if-you-lose-your-2fa-credentials#recovering-without-your-password-or-two-factor-authentication-credentials)”。\n\n5. 在“密码”下的文本字段中，键入新密码。 然后，在“确认密码”下的文本字段中，再次键入密码。\n\n6. 单击“更改密码”\\*\\*\\*\\*。 要获取有关创建强密码的帮助，请参阅“[创建强密码](/zh/authentication/keeping-your-account-and-data-secure/creating-a-strong-password)”。\n\n> \\[!TIP]\n> 为避免将来丢失密码，建议使用安全的密码管理器。\n\n## 更改现有的密码\n\n在输入密码进行登录、创建帐户或更改密码时，GitHub 将根据 HaveIBeenPwned 等资料集检查你输入的密码是否被视为弱密码。 即使是以前从未用过的密码，也可能被视为弱密码。\n\nGitHub 仅在你输入密码时检查密码，绝不会以纯文本存储你输入的密码。 有关详细信息，请参阅 [HaveIBeenPwned](https://haveibeenpwned.com/)。\n\n1. 登录到 GitHub。\n2. 在 GitHub 任意页面的右上角，单击你的个人资料照片，然后单击“ Settings”\\*\\*\\*\\*。\n3. 在边栏的“Access”部分中，单击 “Password and authentication”\\*\\*\\*\\*。\n4. 在“Change password（更改密码）”下，输入旧密码、强新密码并确认新密码。 要获取有关创建强密码的帮助，请参阅“[创建强密码](/zh/authentication/keeping-your-account-and-data-secure/creating-a-strong-password)”。\n5. 单击“更新密码”。\n\n> \\[!TIP]\n> 为实现更高的安全性，除了更改密码以外，还可启用双重身份验证。 有关详细信息，请参阅[关于双重身份验证](/zh/authentication/securing-your-account-with-two-factor-authentication-2fa/about-two-factor-authentication)。\n\n## 更新访问令牌\n\n有关审查和删除访问令牌的说明，请参阅“[查看和撤销GitHub应用的授权](/zh/apps/using-github-apps/reviewing-and-revoking-authorization-of-github-apps)”。 若要生成新的访问令牌，请参阅“[管理个人访问令牌](/zh/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens)”。\n\n如果已重置帐户密码，并且还希望从GitHub Mobile应用触发注销，则可以撤销“GitHub iOS”或“GitHub Android”OAuth app的授权。 这将使与你的账户关联的 GitHub Mobile 应用的所有实例退出登录。 有关更多信息，请参阅“[查看和撤销GitHub应用的授权](/zh/apps/using-github-apps/reviewing-and-revoking-authorization-of-github-apps)”。\n\n## 更新 SSH 密钥\n\n有关审查和删除 SSH 密钥的说明，请参阅“[检查 SSH 密钥](/zh/authentication/keeping-your-account-and-data-secure/reviewing-your-ssh-keys)”。 要生成和添加新的 SSH 密钥，请参阅“[使用 SSH 连接到GitHub](/zh/authentication/connecting-to-github-with-ssh)”。\n\n## 重置 API 令牌\n\n如果你有任何通过 GitHub 注册的应用程序，建议重置这些应用的 OAuth 令牌。 如需更多信息，请参阅`PATCH /applications/{client_id}/token`中的[](/zh/rest/apps/oauth-applications#reset-a-token)终结点。\n\n## 防止未授权的访问\n\n有关保护帐户和阻止未授权访问的更多提示，请参阅“[防止未授权的访问](/zh/authentication/keeping-your-account-and-data-secure/preventing-unauthorized-access)”。"}