للحماية من الاختراق.. “تويتر” يعتمد “المصادقة الثنائية” لتسجيل الدخول دون رقم الهاتف

دعمت تويتر عامل المصادقة الثنائية “2FA” عبر تطبيقات المصادقة، لكن رغم ذلك، كان ذلك الأمر يتطلب إضافة رقم الهاتف المستخدم إلى الحساب، وذلك لأغراض النسخ والاسترداد الاحتياطي، وهو الأمر الذى يهدد بالكثير من المخاطر أمنية إضافية، خاصةً عندما يتعلق الأمر بهجمات مبادلة شرائح الاتصال “SIM”، لذلك لم يكن هذا هو الحل الأفضل للجميع.

إلا أن أحدث تقرير كشف أنه أصبح من الممكن الآن تأمين حسابات المستخدمين على تويتر باستخدام المصادقة الثنائية “2FA”، دون إضافة رقم الهاتف الخاص بهم، وذلك بالانتقال إلى إعدادات تويتر، حيث يمكنهم الاختيار بين ثلاث خيارات أمان “رسالة نصية، تطبيق مصادقة، مفتاح امان”، مع ملحزة أنه يمكن تفعيل خيارات الأمان هذه دفعة واحدة.

وفي حالة ما قام المستخدم بتنشيط تطبيق المصادقة، وكان لديك تطبيق مثل Authenticator Plus، فسيقوم تويتر تلقائيًا بتسليم الكود الخاص به إلى التطبيق، كما أعلنت الشركة أيضًا عن استبدال بروتوكول FIDO U2F ببروتوكول FIDO2 WebAuthn على سطح المكتب، مما سيسمح بتوثيق أقوى