Twitter はテキストベースの 2 要素認証を Twitter Blue サブスクリプションの機能にする予定ですが、これは数百万のユーザーのセキュリティに影響を与える可能性のある変更です。
会社でブログ投稿水曜日から、マイクロブログサービスで注目を集めた金曜日のツイート, Twitterは2段階認証の処理方法を変更しています。具体的には、その 1 つの方法は有料ユーザーのみに限定されます。
アカウントの保護は通常、認証アプリまたはセキュリティ キーを使用したテキスト メッセージで構成される 3 つの 2 要素認証システムによって処理されます。後者の 2 つは現状のままですが、SMS 認証オプションは Twitter Blue 加入者向けの特典になります。
Twitterはブログ投稿の中で、テキストベースの2FAがいかに「悪意のある者によって使用され、悪用される」可能性があるかを挙げ、水曜日の時点ではTwitter Blueの購読者でない限り、アカウントがSMS 2FAに登録することを許可していない、と述べた。
Twitter Blue を使用していない既存の SMS ベースの 2FA ユーザーは、3 月 20 日までに Twitter Blue を無効にし、他の方法のいずれかを使用する必要があります。 3 月 20 日以降、Twitter Blue 以外の購読者はテキストベースの 2FA を使用できなくなり、そのようなアカウントでは 2FA が自動的に無効になります。
「Twitter Blue以外の購読者には、代わりに認証アプリやセキュリティキー方式の使用を検討することをお勧めします」とTwitterは書いている。 「これらの方法では、認証方法を物理的に所有する必要があり、アカウントの安全性を確保するための優れた方法です。」
テキストベースの2要素認証の廃止は、イーロン・マスク氏による数カ月間のTwitter経営における最新の方針変更となる。その他の変更には、文字数制限Twitter ではブルーを 4,000 に導入しようとしています新しい有料API、そして一時的なリンクのブロック他のソーシャルプラットフォームへ。