GitHub ha confirmado a los contribuyentes incluidos en el grupo actual de enrolamiento que la autenticación en dos factores (2FA) será obligatoria a partir del 2 de septiembre de 2026 a las 00:00 UTC. Anunciada por primera vez en marzo de 2023, la medida forma parte de un programa progresivo orientado a reforzar la seguridad de la cadena de suministro de software en la plataforma.
Los usuarios afectados ya cuentan con 2FA activado, por lo que no deben realizar ninguna acción inmediata. No obstante, si desactivan esta capa de seguridad antes de la fecha señalada, su acceso a GitHub.com quedará restringido desde ese momento hasta que la vuelvan a habilitar. GitHub ha precisado que el correo electrónico y un banner descartable en el sitio web serán las únicas notificaciones sobre este cambio.
La compañía enmarca la obligatoriedad como un paso necesario para elevar el estándar de protección de los repositorios y del ecosistema de código abierto. Los desarrolladores pueden consultar la documentación oficial, revisar su registro de auditoría de seguridad o contactar con el soporte técnico a través de los enlaces proporcionados por GitHub.