Abilitare l'autenticazione a due fattori (2FA) per il tuo account Twitter è una buona idea, ma consegnare il tuo numero di telefono a Twitter fa riflettere molti.
Inoltre, non è il metodo più sicuro per proteggere il tuo account, soprattutto quando il CEO di Twitter Jack Dorsey ha recentemente avuto il suo account violato tramite il suo provider di telefonia mobile.
Come riporta TechCrunch, ora è possibile abilitare 2FA su Twitter senza un numero di telefono.
Ciò è stato possibile grazie all'aggiornamento di Twitter del processo di accesso per supportare lo standard di autenticazione Web FIDO2 WebAuthn, approvato dal World Wide Web Consortium (W3C).
Vogliamo offrirti l'esperienza più sicura su Twitter.
- Twitter Sicurezza (@TwitterSafety)
Oggi, abbiamo aggiornato il nostro processo di accesso per supportare WebAuthn per un'autenticazione a due fattori (2FA) migliorata, in modo che tu possa autenticare facilmente e in sicurezza il tuo accesso con un solo tocco.
Leggi di più di seguito.
Https://t.co/yduXz7OBjY
WebAuthn consente di implementare il supporto lato utente in molti modi diversi, puramente nel software e senza bisogno di una password.
È invece richiesta l'immissione del codice o viene utilizzata una chiave di sicurezza.
Nel caso di Twitter, WebAuthn inizialmente funzionerà solo con autenticatori di chiavi di sicurezza fisiche, come quelli offerti da Yubico.
L'autenticazione con chiave di sicurezza richiede ancora l'uso di un messaggio di testo o di un'app di autenticazione, ma il che significa che puoi bypassare la necessità di condividere il tuo numero di telefono utilizzando il metodo dell'app di autenticazione.
I browser Web supportati includono l'ultima versione di Chrome, Edge, Firefox, Opera e Safari.
Consigliato dai nostri editori
In futuro, Twitter dovrebbe aggiungere il supporto per altre opzioni WebAuthn, ma per ora si tratta solo di chiavi di sicurezza fisiche.
