最近 Twitter を閲覧していると、テキスト メッセージ ベースの 2 要素認証 (2FA) を中止するよう促すメッセージに遭遇した可能性があります。 これは、基本的に、月額 8 ドルを支払うか、別の認証方法に切り替えることを意味し、私たちのほとんどは後者を選ぶと思います.
ありがたいことに、SMS 2FA が Twitter アカウントを保護する唯一の方法ではありません。他の無料の方法がまだ利用可能です。 実際、少なくとも Blue 以外のユーザーに対しては、この機能を撤回するという Twitter の決定は、そもそもこの機能に頼るべきではなかったことをタイムリーに思い出させてくれます。
SMS 2FA を使用すると、SIM スワッピング攻撃に対して脆弱になる可能性があります。この攻撃では、悪意のあるアクターが携帯電話会社をだまして、ソーシャル エンジニアリングやその他の方法で電話番号を再割り当てさせます。 攻撃者が番号を制御すると、攻撃者は、ユーザーがアカウントにログインしようとしたときに、テキスト メッセージまたは電話で送信された確認コードを傍受し、アクセスを許可する可能性があります。
Twitter は 3 月 19 日に無料ユーザー向けの SMS 2FA を段階的に廃止する予定ですが、新しいタイプの 2FA に自動的に切り替わることはありません。 代わりに、新しい認証方法の追加に失敗すると、アカウントの 2FA が完全に無効になります。 これを回避するために、Twitter がこのオプションを廃止する前に切り替える方法についてのガイドを次に示します。
Twitterの他の2FAオプションは何ですか？
SMS 2FA の代替手段を探している場合は、Twitter アカウントを保護するためのオプションが他に 2 つあります。それは、認証アプリまたはセキュリティ キーです。
Google Authenticator、Microsoft Authenticator、Authy などの認証アプリは、短期間で有効期限が切れるワンタイム パスワード (OTP) を生成します。 SMS 2FA と同様に、これらのコードを使用して Web 上のアカウントにログインできますが、テキスト メッセージではなくアプリからアクセスできます。 これらのコードも頻繁に変更されるため、入力する時間はわずかです。 この方法は攻撃に対して完全に耐性があるわけではありませんが、認証アプリがインストールされている物理デバイスにハッカーがアクセスすることはより困難であるため、SMS 2FA よりも安全なオプションです。
一方、セキュリティ キーは、2FA の最も安全な形式の 1 つと考えられています。 キーによってサービスが有効であることが確認されるため、攻撃者がフィッシング攻撃を実行するのがより困難になります。 また、常に変化するコードをコピーするよりも便利です。 ただし、この方法では、電話機またはコンピュータに挿入するかワイヤレスで接続する物理ハードウェア デバイスを購入する必要があります。 次に、アカウントにログインするときに、キーによって身元が確認されます。
必要なセキュリティ キーの種類は、使用するデバイスによって異なります。 USB-C、USB-A、および Lightning をサポートするキーもあれば、NFC を使用するキーもあります。 Yubico などの多くのセキュリティ キー ブランドは、Twitter と互換性があります。 関心のあるキーが必要なサイトをサポートしているかどうかを確認してください。
Twitter でセキュリティ キーを有効にする方法など、セキュリティ キーの詳細については、こちらの投稿をご覧ください。
Twitterへの認証アプリの追加
このガイドでは、Twitter の認証アプリで 2 要素認証を有効にする手順について説明します。 プロセスを開始する前に、優先する認証アプリでアカウントを設定しておく必要があることに注意してください。 手順は次のとおりです。
- まず、デスクトップ ブラウザーで Twitter を開きます。これは、Twitter アプリを使用して 2FA の形式として認証アプリをセットアップすることはできません。
- 画面左側のサイドバーにある 3 つのドットのアイコンをクリックし、[設定とサポート] > [設定とプライバシー] を選択します。
- [セキュリティとアカウント アクセス] > [セキュリティ] > [2 要素認証] をクリックします。
- [認証アプリ] を選択し、プロンプトが表示されたらパスワードを入力します。
- [Get Started] をクリックすると、画面に QR コードが表示されます。
- 電話で認証アプリを開き、アプリの QR コード スキャナーを選択して、画面上のコードをスキャンします。 これにより、アカウントが認証アプリにリンクされます。
- アカウントをリンクしたら、Twitter に戻り、[次へ] をクリックします。 認証アプリによって生成されたコードを入力し、[確認] をクリックします。
- 次の画面で、Twitter から 1 回限りのバックアップ コードが提供されます。 電話や認証アプリにアクセスできなくなった場合に備えて、このコードを安全な場所に保管してください。
それだけです！ 認証アプリを使用すると、無料で Twitter アカウントにセキュリティ層を追加できます。
@how-to-use-smartphone チャンネルで関連するビデオを確認してください:
