Twitter现在支持不带电话号码的两因素身份验证

Twitter已经宣布，它现在支持两因素身份验证，而无需电话号码。

以前，希望使用两因素身份验证来保护其Twitter帐户的Twitter用户必须提供电话号码作为备用选项。众所周知，这使用户容易受到SIM交换攻击的攻击，众所周知，Twitter首席执行官Jack Dorsey于今年8月将自己的Twitter帐户遭到黑客攻击。

对于任何担心不得不将其电话号码附加到其Twitter帐户的人，此消息将大为缓解。Twitter被迫承认出于安全或保安目的提供的电话号码(包括两因素身份验证)被无意用于广告宣传之后，今年年初，Twitter也面临争议。

现在，用户可以在帐户设置中取消其电话号码链接，同时保留两因素身份验证。

今天的另一项更新：您现在可以使用两因素身份验证，而无需链接电话号码。如果您已经将电话号码与基于App的2FA链接在一起，则可以在设置的“帐户”部分中取消关联它，同时仍保持2FA处于打开状态。https://t.co/t63iRz2lIy

-Kayvon Beykpour(@kayvz)2019年11月21日

但是，似乎存在一个有趣的怪癖，因为Twitter之外的Web不支持安全密钥。一个用户很快指出，在添加Yubikey并删除了他的电话号码之后，他收到一封电子邮件，指出他的两因素身份验证已被禁用，并且他必须提供一个电话号码才能重新启用它。这意味着，在网络之外，希望禁用SMS的用户还需要拥有一个移动安全应用程序，正如一位Twitter工程师指出的那样：

嗨!目前，我们要求您使用第二种方法以及安全密钥，因为当前在外部Web上不支持后者。如果您想禁用短信，则还需要一个移动安全应用程序。我们知道这可能并不理想，但我们将继续努力!

-贾里德·米勒(@jcmi)2019年11月21日

本质上，更新的意思是，使用2FA时，您现在必须从SMS中选择两个选项：身份验证应用程序和安全密钥。显然，如果您想断开您的Twitter帐户中的电话号码链接，则需要选择身份验证应用程序和安全密钥。所有必要的设置都可以在网络上的Twitter帐户的“设置和隐私”部分中找到。转到帐户>安全>电话，然后选择“删除电话号码”。