PSA: atkārtoti reģistrējiet savu aparatūras 2FA atslēgu X līdz 10. novembrim, lai izvairītos no piekļuves bloķēšanas.

Sociālais tīkls X nedēļas nogalē paziņoja, ka plāno atsaukt savu twitter.com URL autentifikācijai. Tas nozīmē, ka lietotājiem, kuri ir iespējojuši divu faktoru autentifikāciju, izmantojot aparatūras atslēgu, piemēram, YubiKey, būs atkārtoti jāreģistrē savas atslēgas līdz 10. novembrim.

“Līdz 10. novembrim mēs lūdzam visus kontus, kuros drošības atslēga tiek izmantota kā divu faktoru autentifikācijas (2FA) metode, atkārtoti reģistrēt savu atslēgu, lai turpinātu piekļūt X. Varat atkārtoti reģistrēt savu esošo drošības atslēgu vai reģistrēt jaunu,” pagājušajā piektdienā tika publicēts sociālā tīkla drošības konts.

Divas dienas vēlāk uzņēmums paskaidroja, ka tas bija nepieciešams, jo uzņēmums vēlas pārtraukt savu veco twitter.com domēnu. Domēna maiņa neietekmēs citus 2FA autentifikatorus, piemēram, Google Authenticator, Microsoft Authenticator vai Authy.

“Precizitātei: šīs izmaiņas nav saistītas ar drošības apsvērumiem un ietekmē tikai Yubikeys un piekļuves atslēgas, nevis citas 2FA metodes (piemēram, autentifikācijas lietotnes). Drošības atslēgas, kas reģistrētas kā 2FA metode, pašlaik ir saistītas ar Twitter[.]com domēns. Atkārtoti reģistrējot drošības atslēgu, tā tiks saistīta ar x[.]com, ļaujot mums pārtraukt Twitter domēna darbību,” teikts kontā.

Kristofers Stenlijs, X, xAI un SpaceX drošības inženieris, teica, ka šis solis ir nodrošināt domēna uzticību. “Atteikties no Twitter reģistrētajām atslēgām, lai mēs varētu pārtraukt darīt ļaunprātīgas darbības domēna uzticamības labad. Fiziskās drošības atslēgas ir kriptogrāfiski reģistrētas Twitter domēnā, un tās ir atkārtoti jāreģistrē ar X,” viņš teica.

Ja konta aizsardzībai izmantojat aparatūras atslēgu, dodieties uz “Iestatījumi” -> “Drošība un piekļuve kontam” -> “Divfaktoru autentifikācija” -> “Pārvaldīt drošības atslēgas”.

Nav skaidrs, vai X plāno pārtraukt domēna twitter.com darbību visu darbību veikšanai, vai arī tas ir tikai drošības pasākums. Mēs esam lūguši uzņēmumam precizēt un atjaunināsim stāstu, ja saņemsim atbildes.