Bleeping Computer 網站披露， 3 月 20 日開始，不再支持普通用戶基于短信的雙因素身份驗證（2FA）方式，只有購買 Twitter Blue 服務的訂閱用戶才能繼續使用。

從 Twitter 發布的安全報告來看，2021 年 7 月至 2021 年 12 月，只有 2.6% 的用戶使用了雙因素認證，在這些用戶中，74.4% 使用的是 SMS 2FA，28.9% 使用驗證器應用程序，0.5% 使用硬件安全密鑰。

馬斯克支持此次驗證變革

短信驗證帶來的安全隱患已經持續了很久，埃隆·馬斯克（Elon Musk）指出，僅僅在假冒 2FA 短信上，每年損失約 6000 萬美元。

馬斯克非常支持此次禁止非 Twitter Blue 用戶使用短信雙因素認證，并指出相對于短信印證，驗證器應用程序安全得多。

短信雙因素認證可能會遭遇 SIM 交換攻擊風險（ SIM 交換攻擊：指威脅攻擊者通過欺騙或賄賂運營商員工將號碼重新分配給攻擊者控制的 SIM 卡，以期控制目標的手機號碼），此舉使得攻擊者輕松在其設備上使用受害者電話號碼，接收短信（短信多因素認證（MFA）碼），甚至直接登錄部分使用電話號碼作為憑證的帳戶。

Twitter 建議用戶使用強驗證方式保護帳戶安全

值得一提的是，此次變革后，如果用戶沒有計劃注冊 Twitter Blue，就會被要求使用安全密鑰或身份驗證應用程序作為 2FA 身份驗證方式。

目前，雖然許多用戶不同意新改革得處理和推出方式，但不得不承認，此次改革可能會為選擇不訂閱Twitter Blue 的用戶帶來更好的安全性。

據悉，為確保賬戶安全，最好的選擇是使用硬件安全密鑰，例如 Google Titan 或 Yubiky，這些是一種具有 USB 或 NFC 連接的小型設備，可以自動響應 2FA 請求并登錄到帳戶， 之所以被認為是最安全的，因為這些都是物理設備，必須插入計算機并才能登錄用戶的帳戶。

另一種相對較好的選擇是使用雙因素身份驗證應用程序，如 Google Authenticator、Microsoft Authenticator 和 Authy。

用戶在網站上設置雙因素/多因素認證時，網站將顯示用戶使用認證應用程序掃描的二維碼，掃描后，網站將在應用程序中注冊，以生成 2FA 代碼，該代碼必須提交到網站才能登錄到用戶的帳戶。

最后，強烈建議用戶在平時使用的在線帳戶（包括 Twitter）上啟用 2FA，并使用驗證器或硬件安全密鑰，以確保賬戶安全。