Twitter verwyder tweefaktor-verifikasie (2FA) uit teksboodskappe vir nie-volgers

Twitter het aangekondig dat slegs gebruikers van Twitter Blue, die platform se premium-intekening, vanaf 2 Maart toegang tot tweefaktor-verifikasie (20FA) per SMS sal hê. Die skuif het kommer oor Twitter se rekeningsekuriteit laat ontstaan, aangesien 2FA gebruikers toelaat om 'n ekstra laag sekuriteit by hul aanlynrekeninge by te voeg as wagwoorde. SMS 2FA-gebruikers wat nie op Twitter Blue ingeteken is nie, het 'n inprogramwaarskuwing ontvang waarin hulle gevra word om die metode voor die sperdatum te verwyder om te verhoed dat hulle toegang tot hul rekening verloor.

Die redes vir die verwydering van SMS-verifikasie

Volgens Elon Musk, eienaar en uitvoerende hoof van Twitter, is die verwydering van SMS-stawing te wyte aan die hoë koste wat Twitter vir dié metode moet dra. Musk het getwiet Twitter is deur telefoonmaatskappye “bedrieg” en betaal meer as $60 miljoen (£49 miljoen) per jaar vir “vals 2FA-SMS-boodskappe”. Dit het ook gesê dat sy verifikasie-app, wat gratis sal bly, veiliger is.

Sekuriteitskundiges en gebruikers kommer

Sommige sekuriteitskenners het gewaarsku dat SMS-stawing minder veilig kan wees as ander metodes, soos verifikasieprogramme, maar dit het gewild gebly omdat dit maklik is om te gebruik. Rachel Tobac, ’n sekuriteitskenner, het getwiet Twitter se besluit is “skrikwekkend” en dat die outomatiese verwydering van SMS 2FA-gebruikers wat nie Twitter Blue-intekenare is nie, hulle in gevaar stel. Sy het 'n Twitter-verslag van Julie 2022 aangehaal wat toon dat slegs 2,6% van aktiewe Twitter-rekeninge 2FA geaktiveer het tussen Julie 2021 en Desember 2021, maar daarvan het 74,4% die SMS-metode gebruik.

Professor Alan Woodward, van die Universiteit van Surrey, het gesê dat hy eerder sal wil hê dat mense iets gebruik as niks, wat dalk net is wat die minder tegnologies vaardig is om te doen. Hy het ook gesê dat Musk se besluit om 2FA effektief vir baie gebruikers te ontmoedig na 'n verskriklike myopiese valse ekonomie gelyk het.

Alternatiewe vir SMS-verifikasie

Twitter beveel aan dat SMS 2FA-gebruikers wat nie Twitter Blue-intekenare is nie, oorweeg om eerder 'n verifikasieprogram of wagwoordsleutelmetode te gebruik. Hierdie metodes vereis dat gebruikers fisies besit van die stawingsmetode en is 'n goeie manier om te verseker dat hul rekening veilig is. Hierdie metodes kan egter meer kompleks wees om te gebruik as SMS-verifikasie.

Ten slotte, die verwydering van SMS-verifikasie vir nie-Twitter Blue-volgelinge het kommer oor rekeningsekuriteit laat ontstaan Twitter, aangesien hierdie metode maklik is om te gebruik en gewild bly ondanks kommer oor die veiligheid daarvan. Twitter se besluit om net SMS-stawing aan Twitter Blue-intekenare te bied, is gedryf deur hoë koste en misbruik van hierdie metode deur “slegte akteurs” op die Twitter-blog.

SMS 2FA-gebruikers wat nie Twitter Blue-intekenare is nie, word aanbeveel om eerder 'n verifikasie-toepassing of wagwoordsleutelmetode te gebruik. Alhoewel hierdie metodes meer kompleks kan wees om te gebruik as SMS-verifikasie, bied hulle verhoogde sekuriteit en is dit minder geneig om in die gedrang te kom.

Twitter se besluit om SMS-verifikasie te verwyder, laat breër vrae ontstaan ​​oor aanlyn sekuriteit en maatskappye se verantwoordelikhede om hul gebruikers se data te beskerm. Gebruikers moet bewus wees van die risiko's van die gebruik van minder veilige sekuriteitsmetodes en stappe doen om hul aanlyn rekeninge te beskerm. Maatskappye, aan die ander kant, moet stappe doen om die sekuriteit van hul gebruikers se rekeninge te verseker en te verseker dat die sekuriteitsmetodes wat aangebied word, toeganklik is vir almal, ongeag hul vermoë om vir 'n premium-intekening te betaal.