Twitter ora supporta le chiavi di sicurezza hardware su Android e iOS

Il 2020 non è stato certamente un grande anno per il team di sicurezza di Twitter, un esempio calzante: la famigerata truffa Bitcoin di Twitter di alto profilo. Per riprendersi da questa grave battuta d'arresto, la società ha assunto professionisti della sicurezza di prim'ordine tra cui Rinki Sethi e Peiter Zatko. Come parte degli sforzi di Twitter per migliorare la sicurezza della piattaforma, l'azienda ha ora aggiunto il supporto per chiavi di sicurezza hardware a due fattori su Android e iOS.

Proteggere il tuo account su tutti i tuoi dispositivi è importante. Abbiamo aggiornato l'autenticazione a due fattori in modo che ora puoi accedere con la tua chiave di sicurezza fisica su Android e iOS, come sul desktop. Maggiori informazioni su come impostare questa sicurezza aggiuntiva per il tuo account: https://t.co/c7hff75zQd

- Twitter Support (@TwitterSupport) 2 dicembre 2020

Per chi non lo sapesse, l'utilizzo delle chiavi hardware 2FA è un modo eccellente per proteggere i propri account su Internet. Il principale vantaggio dell'utilizzo dell'hardware 2FA rispetto al tradizionale SMS 2FA è questo non sarai più vulnerabile agli attacchi di scambio di SIM, qualcosa da cui nemmeno il CEO di Twitter Jack Dorsey poteva sfuggire. Altri metodi di autenticazione a due fattori su Twitter sono i messaggi di testo (non consigliati) e le app di autenticazione.

Vale la pena notare che Twitter ha supportato le chiavi di sicurezza hardware a due fattori sul web, grazie al protocollo WebAuthn. L'ultimo aggiornamento estende l'ambito della funzionalità alle versioni mobile di Twitter, che è senza dubbio una gradita aggiunta. Se non hai ancora una chiave di sicurezza hardware, sei fortunato. Uno dei leader nelle chiavi hardware 2FA, Yubico, offre uno sconto di $ 10 sulla sua soluzione hardware 2FA Yubikey. Puoi utilizzare il codice "TWITTER10" durante il pagamento per usufruire dello sconto.

Per configurare 2FA hardware, dovrai aprire Twitter e visitare Impostazioni e privacy -> Account -> Sicurezza-> Autenticazione a due fattori -> Chiave di sicurezza. Nel caso in cui cambi idea, puoi disabilitare 2FA (anche se non dovresti) in seguito dalla stessa pagina. Già che ci sei, la nostra guida sull'abilitazione dell'autenticazione a due fattori su Facebook, Instagram e Twitter dovrebbe tornare utile per salvaguardare i tuoi altri account di social media.