„Twitter“ 2023 m. vasario mėn paskelbė kad tekstinių pranešimų dviejų veiksnių autentifikavimas (2FA) taps aukščiausios kokybės „Twitter Blue“ paskyrų funkcija. Štai kodėl įmonės logika, pagrįsta sprendimu, neturi prasmės saugumo požiūriu ir kodėl jums šios funkcijos vis tiek nereikia.
Twitter turi sakė kad netrukus iš nemokančių paskyrų bus pašalintas tekstiniais pranešimais pagrįstas 2FA ir paverstas funkcija, kuri bus prieinama tik aukščiausios kokybės „Twitter Blue“ pasiūlymo, kuris kainuoja 8 USD per mėnesį, abonentams. Tai reiškia, kad visiems vartotojams, kurie nemoka už „Blue“ prenumeratą ir pasikliauja „Twitter“, kad jiems atsiųs SMS žinutės kodą, kad užbaigtų prisijungimo procesą, ši funkcija bus išjungta ir pašalinta iš savo paskyrų iki kovo 20 d. Jų paskyros slaptažodis bus tapti vienintele kliūtimi patekti.
Be grynai finansinių priežasčių (tikriausiai „Twitter“ kainuoja išsiųsti jums tekstą), teksto 2FA pavertimas mokama privilegija yra keistas „Twitter“ sprendimas.
„Twitter“ pateisino politikos pakeitimą teisingai sakydamas, kad SMS 2FA gali piktnaudžiauti blogi veikėjai. Ir iš tiesų buvo „SIM apsikeitimo atakų“, kai įsilaužėliai įtikino mobiliojo ryšio paslaugų teikėjus priskirti aukos telefono numerį jų valdomam įrenginiui, o perimdamas asmens telefono numerio valdymą įsilaužėlis gali apsimesti auka, taip pat gauti tekstinį pranešimą. kodai į savo sąskaitą. Tačiau jei SMS 2FA bus prieinama tik „Twitter Blue“ abonentams, jie paprasčiausiai tampa jautresni tokio pobūdžio atakoms.
„Twitter“ teigia, kad yra „įsipareigojęs užtikrinti žmonių saugumą Twitter“ ir tiesa, kad SMS 2FA yra geriau nei jokia 2FA, tačiau jos politika neskatina vartotojų pereiti prie saugesnės 2FA formos – galbūt. nes tai reiškia „Twitter“ visiškai nieko nemokėti.
Sprendimas yra perėjimas prie programomis pagrįsto 2FA
Užuot pasikliavę SMS žinutėmis pagrįstu 2FA, „Twitter“ vartotojai turėtų naudoti mobiliąją autentifikavimo programą, pvz Duo , Authy , arba Google Authenticator , arba slaptažodžio autentifikavimo priemonė, integruota į iOS . Programomis pagrįstas 2FA yra daug saugesnė alternatyva, nes ji niekada nepalieka jūsų įrenginio ir nereikalauja, kad gautumėte kodą, išsiųstą į jūsų telefoną tekstiniu pranešimu.
Jei norite naudoti šį metodą savo „Twitter“ paskyrai apsaugoti, pirmiausia įsitikinkite, kad jūsų kompiuteryje įdiegta pasirinkta autentifikavimo programa iPhone . Tada atlikite šiuos veiksmus:
- Paleiskite „Twitter“ programą arba prisijunkite prie „Twitter“ svetainės.
- Eikite į savo paskyrą Nustatymai ir privatumas , rastas Nustatymai ir palaikymas išskleidžiamasis meniu.
- Pasirinkite Sauga ir prieiga prie paskyros -> Sauga .
- Pasirinkite Dviejų veiksnių autentifikavimas .
- Pažymėkite ženklą šalia Autentifikavimo programa .
- Vykdykite raginimus, kai paprašysite, įveskite paskyros slaptažodį.
Kai atliksite aukščiau nurodytus veiksmus, turėtumėte galėti prisijungti prie savo „Twitter“ paskyros naudodami slaptažodį, kartu su autentifikavimo programos sugeneruotu kodu. Tiesiog būtinai pasidarykite atsarginę kodų kopiją – Jei jo neturite ir pametate telefoną, jums bus daug sunkiau pasiekti savo 2FA paskyras.
Populiarios Temos