Rok 2020 z pewnością nie był świetnym rokiem dla zespołu bezpieczeństwa Twittera, czego przykładem: niesławne, głośne oszustwo Twitter Bitcoin. Aby wyjść z tej poważnej porażki, firma zatrudnia najwyższej klasy specjalistów ds. Bezpieczeństwa, w tym Rinki Sethi i Peiter Zatko. W ramach wysiłków Twittera mających na celu zwiększenie bezpieczeństwa platformy, firma zrobiła to teraz dodano obsługę sprzętowych kluczy bezpieczeństwa dwuskładnikowego w systemach Android i iOS.
Ochrona konta na wszystkich urządzeniach jest ważna. Zaktualizowaliśmy uwierzytelnianie dwuskładnikowe, dzięki czemu możesz teraz logować się za pomocą fizycznego klucza bezpieczeństwa na Androidzie i iOS, tak jak na komputerze. Więcej informacji na temat konfigurowania tego dodatkowego zabezpieczenia na koncie: https://t.co/c7hff75zQd
- Wsparcie na Twitterze (@TwitterSupport) 2 grudnia 2020 r
Dla niewtajemniczonych używanie sprzętowych kluczy 2FA to doskonały sposób na ochronę kont w Internecie. Główną zaletą używania sprzętowej 2FA w porównaniu z tradycyjnymi SMS 2FA jest to nie będziesz już podatny na ataki polegające na wymianie karty SIM, coś, przed czym nawet prezes Twittera Jack Dorsey nie mógł uciec. Inne dwuskładnikowe metody uwierzytelniania na Twitterze to wiadomości tekstowe (niezalecane) i aplikacje uwierzytelniające.
Warto zauważyć, że Twitter od lat wspiera sprzętowe dwuskładnikowe klucze bezpieczeństwa w sieci dzięki protokołowi WebAuthn. Najnowsza aktualizacja rozszerza zakres funkcji na mobilne wersje Twittera, co jest niewątpliwie mile widzianym dodatkiem. Jeśli nie masz jeszcze sprzętowego klucza bezpieczeństwa, masz szczęście. Jeden z liderów w dziedzinie kluczy sprzętowych 2FA, Yubico, oferuje 10 USD rabatu na swoje rozwiązanie sprzętowe 2FA Yubikey. Możesz użyć kodu „TWITTER10” przy kasie, aby skorzystać ze zniżki.
Aby skonfigurować sprzętową 2FA, musisz otworzyć Twittera i odwiedzić Ustawienia i prywatność -> Konto -> Bezpieczeństwo -> Uwierzytelnianie dwuskładnikowe -> Klucz bezpieczeństwa. Jeśli zmienisz zdanie, możesz wyłączyć 2FA (chociaż nie powinieneś) później na tej samej stronie. W tym momencie nasz przewodnik dotyczący włączania uwierzytelniania dwuskładnikowego na Facebooku, Instagramie i Twitterze powinien się przydać, aby zabezpieczyć inne konta w mediach społecznościowych.