Twitter現(xiàn)在支持不帶電話號碼的兩因素身份驗(yàn)證

Twitter已經(jīng)宣布，它現(xiàn)在支持兩因素身份驗(yàn)證，而無需電話號碼。

以前，希望使用兩因素身份驗(yàn)證來保護(hù)其Twitter帳戶的Twitter用戶必須提供電話號碼作為備用選項(xiàng)。眾所周知，這使用戶容易受到SIM交換攻擊的攻擊，眾所周知，Twitter首席執(zhí)行官Jack Dorsey于今年8月將自己的Twitter帳戶遭到黑客攻擊。

對于任何擔(dān)心不得不將其電話號碼附加到其Twitter帳戶的人，此消息將大為緩解。Twitter被迫承認(rèn)出于安全或保安目的提供的電話號碼(包括兩因素身份驗(yàn)證)被無意用于廣告宣傳之后，今年年初，Twitter也面臨爭議。

現(xiàn)在，用戶可以在帳戶設(shè)置中取消其電話號碼鏈接，同時保留兩因素身份驗(yàn)證。

今天的另一項(xiàng)更新：您現(xiàn)在可以使用兩因素身份驗(yàn)證，而無需鏈接電話號碼。如果您已經(jīng)將電話號碼與基于App的2FA鏈接在一起，則可以在設(shè)置的“帳戶”部分中取消關(guān)聯(lián)它，同時仍保持2FA處于打開狀態(tài)。https://t.co/t63iRz2lIy

-Kayvon Beykpour(@kayvz)2019年11月21日

但是，似乎存在一個有趣的怪癖，因?yàn)門witter之外的Web不支持安全密鑰。一個用戶很快指出，在添加Yubikey并刪除了他的電話號碼之后，他收到一封電子郵件，指出他的兩因素身份驗(yàn)證已被禁用，并且他必須提供一個電話號碼才能重新啟用它。這意味著，在網(wǎng)絡(luò)之外，希望禁用SMS的用戶還需要擁有一個移動安全應(yīng)用程序，正如一位Twitter工程師指出的那樣：

嗨!目前，我們要求您使用第二種方法以及安全密鑰，因?yàn)楫?dāng)前在外部Web上不支持后者。如果您想禁用短信，則還需要一個移動安全應(yīng)用程序。我們知道這可能并不理想，但我們將繼續(xù)努力!

-賈里德·米勒(@jcmi)2019年11月21日

本質(zhì)上，更新的意思是，使用2FA時，您現(xiàn)在必須從SMS中選擇兩個選項(xiàng)：身份驗(yàn)證應(yīng)用程序和安全密鑰。顯然，如果您想斷開您的Twitter帳戶中的電話號碼鏈接，則需要選擇身份驗(yàn)證應(yīng)用程序和安全密鑰。所有必要的設(shè)置都可以在網(wǎng)絡(luò)上的Twitter帳戶的“設(shè)置和隱私”部分中找到。轉(zhuǎn)到帳戶>安全>電話，然后選擇“刪除電話號碼”。