Hva du trenger å vite
- Twitters SMS-baserte tofaktorautentisering vil nå koste deg en månedlig abonnementsavgift.
- Sikkerhetsfunksjonen vil kun være begrenset til Twitter Blue-abonnenter fra og med 20. mars.
- Kontoer med SMS 2FA fortsatt aktivert vil automatisk miste denne funksjonen etter den datoen.
Etter å ha låst noen av dens mangeårige funksjoner, for eksempel det blå merket, bak et månedlig abonnement vil Twitter nå belaste deg for SMS-basert tofaktorautentisering.
Den sosiale nettverksplattformen overrasket brukere kunngjøring at bare Twitter Blue-abonnenter vil kunne sikre kontoene sine ved å bruke dette sikkerhetsalternativet etter 20. mars. Etter den datoen vil funksjonen automatisk bli deaktivert, forutsatt at du ikke har gjort det da.
Det skal bemerkes at deaktivering av SMS 2FA ikke automatisk fjerner telefonnummeret ditt fra kontoen din.
Twitter stenger det SMS-baserte 2FA-alternativet for gratisbrukere fordi det har sett "telefonnummerbasert 2FA bli brukt - og misbrukt - av dårlige skuespillere." Denne formen for autentisering er
ansett som de minst sikre på grunn av de økende tilfellene av SIM-bytteangrep, som lar hackere stjele telefonnummeret ditt ved å kontakte operatøren din og deretter lure dem til å aktivere et SIM-kort i deres besittelse. Når svindlere får kontroll over telefonnummeret ditt, er alt over for sikkerhetstiltakene du har satt i verk for nettkontoene dine.Sikkerhetseksperter har lenge fremmet autentiseringsapper og sikkerhetsnøkler som sikrere alternativer til SMS. Tekstmeldinger er imidlertid fortsatt et populært valg blant Twitter-brukere.
Ifølge selskapets åpenhetsrapport for perioden juli 2021 til desember 2021 brukte nesten 75 % av brukerne SMS for 2FA. I mellomtiden står autentiseringsapper for nesten 29 % og fysiske autentiseringsnøkler representerer snaue 0,5 %.
Dette gjør Twitters beslutning om å fjerne det alternativet ganske alarmerende fra et sikkerhetssynspunkt, med mindre du betaler $8 per måned for Twitter Blue ($11 per måned på iOS). Ellers er det nå på tide å bytte til generatorapper eller en sikkerhetsnøkkel.
I tillegg er det mulig å aktivere flere 2FA-metoder på kontoen din, noe som anbefales sterkt, spesielt for brukere i land der blått ikke er tilgjengelig.