ثبت شماره تماس برای ورود به توییتر منسوخ شد

به گزارش سیتنا به نقل از دیلی میل، توئیتر تنظیمات امنیتی خود را آپدیت کرده و به کاربرانش اجازه می دهد بدون لینک کردن شماره موبایل خود، شیوه احراز هویت دوعاملی را فعال کنند.

این شبکه اجتماعی اکنون به کاربرانش اجازه می دهد اپلیکیشن های احراز هویت یا کلید های امنیت را برای  مقابله با روش های هک «سیم سواپ» استفاده کنند. «سیم سواپ» (SIM swapping) به هکرها اجازه می دهد وارد دستگاه های موبایل شوند.

این آپدیت در حالی عرضه می شود که چند ماه قبل هکرها با سرقت شماره موبایل جک دورسی (مدیر ارشد اجرایی توئیتر) به حساب کاربری او دست یافتند.

توئیتر در سال ۲۰۱۳ میلادی فرایند احراز هویت دوعاملی را پس از چند عملیات هک پیچیده اجرا کرد. در این ویژگی امنیتی کدی ۶ رقمی به وسیله پیامک برای فرد ارسال می شود تا او بتواند وارد حساب کاربری خود شود اما از آنجا که پیامک ها نیز در برابر عملیات هک قرار دارند، اتکا به این ویژگی راهی دیگر برای هک حساب کاربری افراد ایجاد می کند.

بنابراین از این پس کاربران توئیتر مجبور نیستند برای دسترسی به حساب کاربری خود، شماره موبایلشان را ارائه کنند. در عوض آنها می توانند از کلید های امنیتی استفاده کنند.

کلیدهای امنیتی دستگاه هایی شبیه یو اس بی یا استانداردهای احراز هویت وب هستند که کنسرسیوم World Wide Web آنها را تایید کرده است. این فرایندها به سرورها اجازه می دهد کاربران را به وسیله کلیدهای رمزگذاری شده عمومی به جای پسورد، تثبیت و احراز هویت کنند.

انتهای پیام