كيف تحافظ على أمان Twitter الخاص بك دون منح Elon Musk أي أموال

في وقت متأخر من يوم الجمعةأعلن Twitter عن سياسة جديدة ستزيل المصادقة الثنائية للرسالة النصية (2FA) من أي حساب لن يدفع ثمنها.

في منشور مدونة ، قال Twitter إنه سيسمح فقط للحسابات التي تشترك في ميزة Twitter Blue المميزة باستخدام 2FA المستندة إلى الرسائل النصية. مستخدمو Twitter الذين لا ينتقلون إلى نوع مختلف من المصادقة الثنائية سيتم إزالة الميزة من حساباتهم بحلول 20 مارس.

هذا يعني أن أي شخص يعتمد على Twitter يرسل رمز رسالة نصية إلى هاتفه لتسجيل الدخول سيتم إيقاف 2FA ، مما يسمح لأي شخص بالوصول إلى حساباته بكلمة مرور فقط. إذا كان لديك كلمة مرور Twitter يسهل تخمينها أو كنت تستخدم نفس كلمة المرور على موقع أو خدمة أخرى ، فيجب عليك اتخاذ إجراء عاجلاً وليس آجلاً.

يزعم موقع Twitter أنه “ملتزم بالحفاظ على أمن وسلامة الأشخاص على تويتر”. هذا ليس صحيحا. بدلاً من ذلك ، أنت تنظر إلى أحد أكثر القرارات الأمنية غباءً التي تتخذها شركة تعمل في الوقت الفعلي.

ليس من الواضح سبب سياسة المصادقة الثنائية الجديدة هذه ، التي كشف عنها لأول مرة زوي شيفر بلاتفورر وتم تأكيده لاحقًا بواسطة Twitter ، تم إنشاؤه. منذ استحواذ Elon Musk على 44 مليار دولار ، أصبح Twitter كذلك النقدية النزفية والموظفين. من المحتمل أن تكون خطوة التخلص من SMS 2FA هي توفير أموال الشركة ، نظرًا لأن إرسال الرسائل النصية ليس رخيصًا. كنا نطلب من Twitter التعليق ، لكن Musk أطلق فريق الاتصالات بالكامل.

برر تويتر القرار في مشاركة المدونة الخاصة بها، قائلاً إن SMS 2FA يمكن أن يساء استخدامها من قبل جهات سيئة. هذا صحيح ، مثل هجمات مبادلة بطاقة SIM ، حيث يقنع المتسلل مزود الخدمة الخلوية الخاص بك بتعيين رقم هاتف الضحية لجهاز يتحكم فيه المتسلل. من خلال التحكم في رقم هاتف الشخص ، يمكن للمتسلل انتحال شخصية الضحية – وكذلك تلقي رموز الرسائل النصية التي يمكن أن تسمح للمتسلل بالوصول إلى حسابات الضحية عبر الإنترنت. لكن جعل SMS 2FA متاحًا فقط لمشتركي Twitter Blue لا يجعل المستخدمين الذين يدفعون أكثر محمية من هجمات تبديل بطاقة SIM. إذا كان هناك أي شيء ، فمن خلال تشجيع المستخدمين المدفوعين على الاعتماد على SMS 2FA ، تكون حسابات Twitter الخاصة بهم أكثر عرضة لعمليات الاستحواذ إذا تم اختراق رقم هواتفهم.

هذا كل ما يقال – وهذا مهم – لا تزال SMS 2FA توفر حماية أكبر بكثير لحساباتك من عدم استخدام 2FA على الإطلاق. لكن سياسة Twitter الجديدة ليست هي الطريقة لتشجيع المستخدمين على استخدام 2FA أكثر أمانًا. في الواقع ، تتخذ شركات مثل Mailchimp النهج المعاكس (ولكن الصحيح) من خلال تشجيع المستخدمين لتشغيل المصادقة الثنائية (2FA) عن طريق خصم الفواتير الشهرية للعملاء.

الجانب المشرق – إذا أمكننا تسميته – هو أن Twitter لا يلغي 2FA تمامًا. لا يزال بإمكانك حماية حسابك باستخدام 2FA قوي دون دفع عشرة سنتات إلى Elon Musk.

بغض النظر عما إذا كنت قد تخلت عن حسابك على Twitter أم لا لصالح خدمات لا مركزية بديلة مثل Mastodon وغيرها ، فستظل ترغب في اتخاذ إجراء قبل 20 مارس لتأمين حسابك في حالة قيام شخص ما بالاقتحام وبدء التغريد نيابة عنك .

بدلاً من استخدام رموز 2FA المرسلة عبر رسالة نصية ، فأنت بحاجة إلى تطبيق يعتمد على 2FA ، وهو أكثر أمانًا وسرعة تلقي رسالة نصية. (تقدم أيضًا العديد من المواقع والخدمات والتطبيقات عبر الإنترنت المصادقة الثنائية المستندة إلى التطبيق.) بدلاً من إرسال رمز إلى هاتفك عبر رسالة نصية ، يمكنك إنشاء رمز من خلال تطبيق مصدق على هاتفك – مثل Duo أو Authy أو Google Authenticator . على سبيل المثال لا الحصر. هذا أكثر أمانًا لأن الرمز لا يترك جهازك أبدًا.

لإعداد هذا ، تأكد أولاً من تثبيت تطبيق المصادقة على هاتفك. انتقل إلى حساب Twitter الخاص بك ، ثم انتقل إلى الإعدادات والخصوصيةثم الأمان والوصول إلى الحسابثم حماية. بمجرد دخولك إلى توثيق ذو عاملين الإعدادات ، ثم حدد تطبيق المصادقة. اتبع التعليمات بعناية – قد تضطر إلى إدخال كلمة مرور حسابك للبدء. بمجرد الانتهاء ، ستتمكن من تسجيل الدخول باستخدام كلمة المرور الخاصة بك ، ثم رمز تم إنشاؤه من تطبيق المصادقة الخاص بك.

تذكر ، لأن هذه طريقة أكثر أمانًا للوصول إلى حساب Twitter الخاص بك ، مما يعني أنه إذا فقدت هاتفك ، فقد يكون من الصعب جدًا العودة إلى حسابك. لهذا السبب يجب عليك الاحتفاظ بسجل للرموز الاحتياطية الخاصة بك ، والتي تتيح لك الوصول إلى حسابك إذا تم قفله ، وتخزينه بأمان في مدير كلمات المرور الخاص بك. يمكنك العثور على الرموز الاحتياطية الخاصة بك في نفس المكان الذي تقوم فيه بإعداد 2FA المستند إلى التطبيق.