GitHub的官网登录入口，藏在页面右上角那个不起眼的登录“Sign in”按钮里。但真正的入口入口，从来不是官网那个按钮——是你在终端里敲下的那行 git push 命令弹出的认证窗口，是登录你浏览器里保存的 Personal Access Token，是入口你手机上的 Authenticator 应用闪烁的那串六位数字。

我第一次登录GitHub是官网在2013年，那时候用户名密码一输，登录点个按钮就进去了。入口现在你再试试？官网密码输完，它问你“是登录不是你本人在登录”，然后让你去邮箱收验证码，入口或者掏出手机扫个二维码。官网麻烦吗？登录确实麻烦。但这种麻烦背后，入口是GitHub在2021年之后强制推行的2FA（双因素认证）——因为那年有个叫“npm”的供应链攻击事件，黑客拿到了一些维护者的账号密码，往开源包里塞了恶意代码。从那以后，GitHub就铁了心，宁可让开发者多花三十秒，也不愿意再让账号裸奔。

有意思的是，登录入口本身的设计也在变。早期那个纯表单页面，现在多了几个选项：用Google账号登录？用Microsoft账号登录？甚至可以用你的Apple ID？我一开始觉得这是多此一举——直接输密码不就行了？直到有一次我在咖啡馆用公共Wi-Fi，密码输到一半，旁边桌的人眼睛往我屏幕瞟，我才明白这些第三方登录入口的价值：少输一次密码，就少一次被偷窥的风险。GitHub在登录页上放那些大厂Logo，不是懒政，是给你提供一个“不直接暴露密码”的逃生通道。

但你要是以为登录完就万事大吉，那可就错了。真正的入口是那个叫“SSH Key”的东西。命令行里 git clone 你自己的私有仓库，输密码？不行。你得先在本机生成一对密钥，把公钥贴到GitHub的设置页里。从此以后，每次push都不再需要输密码——服务器认的是你的钥匙，不是你的脸。我第一次配这个的时候，对着文档折腾了半小时，觉得自己像个黑客。后来才明白，这其实是GitHub给重度用户开的“后门入口”：一个不需要反复验证身份的、更高效的通道。

再说个反直觉的事：有时候你根本不需要登录。GitHub允许你直接浏览公开仓库、下载代码、甚至查看issue讨论，全程无身份状态。但你想给别人的项目提个issue？想点个star？对不起，请先登录。这种“看可以，动不行”的设计，把入口分成了两层——游客入口和参与者入口。我经常在没登录的状态下逛GitHub，像逛一个巨大的图书馆；而一旦我想评论或者提交代码，那个“Sign in”按钮就像图书馆的管理员，挡在你和书桌之间，问你要借书证。

现在GitHub还在推Passkey，一种用生物识别替代密码的方式。我试过一次——手机靠近电脑，指纹一按，登录完成。快是快，但总感觉少了点仪式感。回想这些年，从纯密码到密码+验证码，从验证码到密钥文件，从密钥文件到生物识别，登录入口变得越来越隐蔽，越来越分散。它不再是一个页面，而是一套分布在你设备里的凭证体系。

说真的，哪天你要是看到一个人对着终端敲 ssh -T git@github.com，屏幕跳出“Hi xxx! You've successfully authenticated”，那才是真正进了GitHub的入口——不是网页上那个按钮，是你和这台服务器之间建立的信任关系。登录的本质，从来不是输入什么，而是证明你是谁。