Twitter ha anunciado que ya no admitirá la autenticación de doble factor (2FA) vía SMS, a menos de que se posea una suscripción a Twitter Blue. La autenticación de dos factores es una herramienta que requiere que los usuarios ingresen un código o clave de seguridad, además de su contraseña normal, para poder acceder a sus cuentas.
El uso de la autenticación de dos factores (2FA) vía SMS para todos los usuarios finaliza el 20 de marzo de 2023. Si no se cuenta con una suscripción a Twitter Blue, ahora se pedirá utilizar una clave de seguridad o una aplicación de autenticación (Ej: Google Authenticator o Microsoft Authenticator) como segundo método de autenticación (2FA).
Es importante mencionar que recibir códigos 2FA por SMS es considerado menos seguro que usar una aplicación de autenticación, ya que los delincuentes informáticos han encontrado varias formas de vulnerar dicho método de autenticación.
Recomendamos utilizar los siguientes métodos de autenticación de dos factores (2FA):
- Utilizar una aplicación de autenticación de dos factores, como Google Authenticator, Microsoft Authenticator, Duo Mobile o Authy.
- Utilizar llaves de seguridad física (security key) como Yubikey o Titan.
Referencias:
- https://twitter.com/cyb3rops/status/1626880262716940292?t=4bVo3vfpQKoH4yQnbOt-mg&s=08
- https://commsrisk.com/elon-musk-says-twitter-lost-60mn-a-year-because-390-telcos-used-bot-accounts-to-pump-a2p-sms/
- https://www.bleepingcomputer.com/news/security/twitter-gets-rid-of-sms-2fa-for-non-blue-members-what-you-need-to-do/
- https://blog.twitter.com/en_us/topics/product/2023/an-update-on-two-factor-authentication-using-sms-on-twitter
- https://cloud.google.com/titan-security-key?hl=es
- https://www.yubico.com/
- https://support.google.com/accounts/answer/1066447?hl=en&co=GENIE.Platform%3DAndroid
- https://authy.com/
- https://support.microsoft.com/en-us/account-billing/download-and-install-the-microsoft-authenticator-app-351498fc-850a-45da-b7b6-27e523b8702a
- https://duo.com/product/multi-factor-authentication-mfa/duo-mobile-app
- https://blog.twitter.com/en_us/topics/product/2020/stronger-security-for-your-twitter-account