Autentificarea în doi pași cu ajutorul codurilor temporare primite prin SMS va mai putea fi realizată pe Twitter doar de cei care plătesc abonamentul lunar Twitter Blue.
La doar câteva ore după ce informația a început să circule pe surse, Twitter a confirmat că autentificarea 2FA cu SMS-uri va deveni o facilitate de care pot beneficia doar abonații Blue.
Motivul deciziei poate avea legătură cu reducerea cheltuielilor. Autentificarea cu SMS presupune apelarea la o firmă specializată, care oferă astfel de servicii.
Celelalte două forme de autentificare 2FA (cu aplicații specializate sau autentificatoare hardware) rămân gratuite. Acestea nu doar că nu presupun costuri suplimentare pentru Twitter, dar sunt și mai sigure pentru utilizatori.
SMS-ul reprezintă cea mai nesigură formă de autentificare 2FA. Atacurile de tip SIM swapping sunt foarte răspândite și facile pentru hackeri. Unui astfel de atac i-a căzut victimă în urmă cu patru ani și Jack Dorsey, șeful Twitter de la acea vreme.
Decizia Twitter ar trebui să determine utilizatorii care foloseau autentificarea cu SMS să treacă la autentificarea cu aplicații specializate (precum 1Password sau Google Authenticator) sau autentificatoare hardware.
Din păcate, foarte puțini utilizatori Twitter sunt preocupați de securizarea contului. Datele oficiale actualizate de companie ultima oară în decembrie 2021 arătau că doar 2,6% dintre utilizatorii platformei foloseau o formă de autentificare în doi pași.
