Het inschakelen van tweefactorauthenticatie (2FA) voor uw Twitter-account is een goed idee, maar het doorgeven van uw telefoonnummer aan Twitter geeft veel nadenken.
Het is ook niet de veiligste methode om je account te beschermen, vooral niet toen Twitter-CEO Jack Dorsey onlangs zijn account had laten hacken via zijn mobiele provider.
Zoals TechCrunch meldt, is het nu mogelijk om 2FA op Twitter in te schakelen zonder een telefoonnummer.
Dit is mogelijk gemaakt doordat Twitter zijn inlogproces heeft bijgewerkt om de FIDO2 WebAuthn-webauthenticatiestandaard te ondersteunen, die is goedgekeurd door het World Wide Web Consortium (W3C).
We willen je de veiligste ervaring op Twitter bieden.
- Twitter Veiligheid (@TwitterSafety)
Vandaag hebben we ons inlogproces bijgewerkt om WebAuthn te ondersteunen voor een verbeterde tweefactorauthenticatie (2FA), zodat u uw login gemakkelijk en veilig kunt verifiëren met een enkele tik.
Lees hieronder meer.
Https://t.co/yduXz7OBjY
Met WebAuthn kan ondersteuning aan de gebruikerskant op een aantal verschillende manieren worden geïmplementeerd, puur in software en zonder dat een wachtwoord nodig is.
In plaats daarvan moet een code worden ingevoerd of moet een beveiligingssleutel worden gebruikt.
In het geval van Twitter werkt WebAuthn in eerste instantie alleen met fysieke beveiligingssleutelverificatoren, zoals die worden aangeboden door Yubico.
Beveiligingssleutelverificatie vereist nog steeds het gebruik van een sms-bericht of authenticatie-app, maar wat betekent dat u de noodzaak om uw telefoonnummer te delen kunt omzeilen door de authenticatie-app-methode te gebruiken.
Ondersteunde webbrowsers zijn onder meer de nieuwste versie van Chrome, Edge, Firefox, Opera en Safari.
Aanbevolen door onze redacteuren
Verwacht wordt dat Twitter in de toekomst ondersteuning zal toevoegen voor andere WebAuthn-opties, maar voor nu zijn het alleen fysieke beveiligingssleutels.