Sosyal medya platformu Twitter, o zamandan bu yana birçok değişikliğe gitti. teslaCEO’su bunu Ekim 2022’de satın aldı. Musk, toplu işten çıkarmalardan kapsamlı politika değişikliklerine kadar her şeyi yaptı. Şimdi, şirketin milyarder altında açıkladığı son hamle, iki faktörlü kimlik doğrulama (2FA) metin mesajlarını kullanmak için bir ücret talep etmek. Twitter, Twitter’ın sormaya başlayacağını duyurmak için blog gönderisini güncelledi. twitter mavi kullanıcılar, 20 Mart’tan itibaren ilgili hesapları için SMS yoluyla iki faktörlü kimlik doğrulamayı ayarlayabilir. Bu değişiklik, sosyal medya platformu kullanıcıları için dikkate değer bir değişiklik olacak ve Twitter Blue kullanmayan kullanıcıları da etkileyecektir.
Twitter neden SMS 2FA için ücret alıyor?
Twitter, üç 2FA yöntemine izin verir: SMS, kimlik doğrulama uygulaması ve kullanıcıların hesaplarında oturum açmak için kullanabilecekleri güvenlik anahtarı. Blog gönderisinde şirket, telefon numarası tabanlı 2FA’nın siber suçlular tarafından uzun süredir “kötüye kullanıldığını” açıklıyor. Bunu yapmak için Twitter, hesapların Twitter Blue abonesi olmadıkça 2FA’nın SMS/SMS yöntemini kullanmasını engelleyecektir. Şirket ayrıca Twitter Blue için SMS 2FA’nın kullanılabilirliğinin ülkeye ve operatöre göre değişebileceğini belirtti.
Twitter Blue kullanıcısı olmayanlar için Twitter 2FA yöntemleri
Halihazırda bu yöntemi kullanan Twitter Blue üyesi olmayan abonelerin bu yöntemi devre dışı bırakmak ve başka bir yönteme kaydolmak için 30 günleri vardır. Twitter şunu onayladı: “20 Mart 2023’ten sonra, Twitter Blue abonesi olmayanların kısa mesajları 2FA yöntemi olarak kullanmasına artık izin vermeyeceğiz. Bu noktada, hala etkin olan SMS 2FA’lı hesaplar devre dışı bırakılacaktır.
Ancak, SMS-2FA’nın devre dışı bırakılması, kullanıcının telefon numarasının Twitter hesabından otomatik olarak bağlantısını kesmez. Şirket, Twitter Blue üyesi olmayan aboneleri bir kimlik doğrulama uygulaması veya aşağıdakiler gibi güvenlik anahtarı yöntemlerini kullanmayı düşünmeye teşvik etti: Google kimlik doğrulayıcı, 1Password, Authy ve bunun yerine diğer platformlar. Bu yöntemler, kullanıcıların kimlik doğrulama yöntemine fiziksel olarak sahip olmasını gerektirir ve hesap güvenliğini sağlamanın etkili bir yoludur.