حماية إضافية لحسابات Twitter

أعلنت شركة (Twitter) عن عدم ارتباط وظيفة الحماية المزدوجة لحساب المستخدم عند تسجيل الدخول بالرقم الهاتفي فقط، بل تعمل وظيفة المصادقة ثنائية العامل (2FA) حاليا بواسطة تطبيق المصادقة على الهاتف الذكي أو وحدة ذاكرة فلاشية U2F-USB خاصة بالحاسوب.
وفي السابق كان يتم استقبال كود تسجيل الدخول، الذي يلزم إدخاله مع كلمة المرور، عبر الرسائل النصية القصيرة، وفي جميع الأحوال يجب تفعيل طريقة المصادقة ثنائية العامل المختارة (2FA) في إعدادات حساب (Twitter) قبل أن يتمكن المستخدم من تسجيل الدخول بواسطتها.
المخاوف الأمنية
هناك الكثير من المستخدمين لم يستعملوا طريقة المصادقة عن طريق الرسائل النصية القصيرة بسبب المخاوف الأمنية؛ حيث تمكن القراصنة في الكثير من الأحيان من طلب بطاقة SIM بديلة من الشركة المقدمة للخدمة نيابة عن الضحايا، وبعد ذلك يتم نسخ بطاقة SIM أو اختراق البطاقة المطلوبة، وبعد ذلك يمكنهم طلب كود إعادة تعيين كلمة المرور من شركة تويتر والاستحواذ على حساب المستخدم.
وتعتمد خيارات المصادقة ثنائية العامل المختلفة على تقنية مصادقة الويب WebAuthn، وقد تم اعتماد هذه الطريقة في المصادقة كمعيار للإنترنت من قبل لجنة توحيد المعايير W3C.
استعمال الرموز
عادة ما يتم الإشارة إلى تطبيقات المصادقة ووحدات الذاكرة الفلاشية U2F-USB وإجراءات تسجيل الدخول البيومترية، مثل مستشعرات بصمة الأصابع باسم مكونات تحديد الهوية (توكن)، ولا يقتصر استعمال رموز مصادقة الويب على وظيفة المصادقة ثنائية العامل فحسب، بل يمكن استعمالها في عمليات تسجيل الدخول بدون كلمات مرور في خدمات الويب.