"تويتر" تتيح أخيرا التحقق من هوية المستخدم دون الحاجة إلى رقم الهاتف
"تويتر" تتيح أخيرا التحقق من هوية المستخدم دون الحاجة إلى رقم الهاتف
حدّث موقع "تويتر" إعدادات الأمان الخاصة به، ما يسمح للمستخدمين باعتماد ميزة "التحقق بخطوتين" المعروفة أيضا باسم "المصادقة ثنائية العوامل"، دون الحاجة إلى أرقام هواتفهم.
وسيتيح موقع التواصل الاجتماعي الآن لأعضائه استخدام تطبيقات المصادقة أو مفاتيح الأمان من أجل إنقاذهم من الوقوع ضحية لما يعرف بـ"هجمات مبادلة شرائح الاتصال" SIM swapping، وهي عملية احتيال تتيح للصوص الإنترنت التسلل إلى الهواتف الذكية.
We're also making it easier to secure your account with Two-Factor Authentication. Starting today, you can enroll in 2FA without a phone number. https://t.co/AxVB4QWFA1
ويأتي التحديث بعد أشهر قليلة من تمكن المتسللين من اختراق حساب جاك دورسي، الرئيس التنفيذي لشركة "تويتر" عن طريق سرقة رقم هاتفه المحمول.
وبفضل التحديث الجديد، لن يطلب من المستخدمين تسليم أرقام هواتفهم من أجل تسجيل الدخول إلى حساباتهم.
وبدلا من ذلك، يمكنهم استخدام مفاتيح الأمان، وهو جهاز مادي يشبه مفاتيح USB، أو معيار مصداقية الويب WebAuthn المعتمد من قبل اتحاد شبكة الويب العالمية.
وتتيح "المصادقة الثنائية" (2FA) للخوادم تسجيل المستخدمين والمصادقة عليهم بواسطة تشفير المفتاح العام بدلا من كلمة المرور.
ويسمح للخوادم بالتكامل مع أجهزة المصادقة القوية المدمجة الآن في أجهزة مثل Hello من ويندوز أو Touch ID من آبل.
