Twitter、SMSによる2FAはBlueユーザーのみに変更 非Blueユーザーは3月20日に無効に

米Twitterは2月15日（現地時間）、テキストメッセージ（以下「SMS」）による2要素認証（以下「2FA」）を有料サービス「Twitter Blue」の会員のみの特権機能に変更すると発表した。 同日から新たな登録ができなくなり、既存のSMS版2FAユーザーは3月20日までにBlue会員にならなければ失効する。Twitterは、失効する前に他の方法に登録し直すことを勧めている。

[b-wind]

認証アプリを使うという方法が知られてないんだなぁと感じさせられる一日だった。

[poad1010]

これ、セキュリティキーやTOTPアプリは使えるから、むしろ、Blueは3つの中で最もアンセキュアなSMSによる2FAが残されるという状態になると。 特権どころか

[ustam]

認証アプリ以外の２FAって意味あるの？

[ykhmfst2012]

SMS認証は安全でないうえにtwitterに電話番号を預けなきゃいけないという致命的な欠点がある。実際アカウント名･メールアドレスとセットで漏洩してる。廃止でなく有料に限定するのは謎。認証アプリの方がいいよ。

[karkwind]

認証アプリ使っているから問題なし

[heppokopg2013]

Facebookみたいに目的外利用の懸念があるから、むしろありがたい

[korilog]

SMSの送信費用をケチりますにしか見えないなぁ

[nisisinjuku]

混乱の予感。

[mn36555023]

はい

[instores]

引き続き無料で利用できる「認証アプリ」方式がある。認証アプはiOSの「パスワード」として統合されているのでアプリは不要である。

[Falky]

実際SMS送信はコストかかるし、打率の低い送信を繰り返してコスト消費するのは大多数がspammerだろうし、コストに見合わない機能ではあるんじゃないかな。あって当然みたいな捉え方してケチつけるのはおかしいよ。

[jun_cham]

ほーん…

[Vorspiel]

また訳の分からん変更をしてからに…

[gpx-monya]

SMS代も馬鹿にならないからなぁ。メールで認証コード受け取ってもろてな。

[koyancya]

どうするんだろうなw -> “Blue会員であれば悪用されないよう対策を採るのかどうかは不明だ。”

[funnnon]

凍結問題で電話番号登録と認証した人が多くて、費用が馬鹿にならなくなったのかな？

[koroha-a]

アプリの認証連携早く解除しなきゃ

[deep_one]

既存の認証バッジ廃止とセットで、なりすまし、ハイジャックが増える？