Från och med idag, Twitter hindrar användare från att registrera sig för en SMS-baserad tvåfaktorsautentisering för sina konton – om du inte är en Blue-prenumerant.
Genom att kalla detta ett osäkert sätt att skydda ditt konto, inaktiverar Twitter helt den SMS-baserade autentiseringen för icke-Blue-användare från och med den 20 mars. Istället ber den användare att prova en tredjeparts autentiseringsapp eller fysiska säkerhetsnycklar för att skydda sina konton bättre.
Betala för SMS-verifiering på Twitter
Flera år efter att ha upplevt SMS-baserade kontohack i stor skala, har Twitter nu beslutat att driva användare till en bättre form av verifiering. Och det är genom att inaktivera den SMS-baserade autentiseringen och föreslå användare att prova autentiseringsappar eller fysiska säkerhetsnycklar istället.
Detta noterades i a blogginlägg på lördag, där företaget tillkännagav inaktivering av SMS-baserad tvåfaktorsautentisering för icke-Blue-användare från den 20 mars och framåt. Redan dessförinnan blockerar företaget befintliga användare från att sätta upp denna form av verifiering, från och med idag.
Tja, enligt sin egen transparensrapport – Endast 2,6 % av de totala Twitter-användarna hade aktiverat en 2FA-inställning i slutet av december 2021, där 74 % av dem använde SMS som sin 2FA-metod! Även om det är det populära verifieringsmedlet, ser Twitter det som det mest missbrukade av dåliga skådespelare.
Således inaktiverar det den för gott. Tja, Twitter Blue-användare kan få det här alternativet att fungera även efter förfallodatumet eftersom de betalar! Och för icke-Blue-användare måste du konfigurera en ny 2FA med valfri autentiseringsapp eller en fysisk säkerhetsnyckel.
Båda är mycket säkrare än den SMS-baserade verifieringen – som även Twitter håller med om – eftersom dina OTP:er kan stjälas av hotaktörer för att kapa ditt konto. Därför rekommenderas att ha en bättre form av autentisering.