Na Twittera zalogujesz się od teraz za pomocą klucza USB

Wygląda na to, że Twitter woli być ostrożniejszy niż Facebook i wprowadza na platformę zupełnie nowy system logowania, znany chociażby z logowania bankowego. Odtąd chętne osoby będą mogły zaprzestać standardowego logowania się za pomocą loginu i hasła, na rzecz korzystania z fizycznego klucza. Właściciele platformy z żalem rozpamiętują włamania na konta takich marek/nazwisk jak FC Barcelona, ​​CNN, Burger King, dyrektor generalny Google Sundar Pichai, wikipedysta Jimmy Wales, a nawet Mark Zuckerberg. By nie dopuścić do następnych zagrożeń deweloperzy zaproponowali nowy, bezpieczniejszy system logowania się za pomocą fizycznego klucza USB. Prostszym i wciąż relatywnie bezpiecznym rozwiązaniem jest logowanie dwuetapowe przy użyciu mobilnej aplikacji Google Authenticator, niemniej warto zainteresować się nową propozycją deweloperów.

Twitter umożliwia nowy sposób logowania się do swojego portalu społecznościowego. Użytkownik będzie mógł sam stworzyć urządzenie weryfikujące na USB, co znacznie podniesie bezpieczeństwo logowania

Używasz Twittera? Lepiej zmień hasło. Doszło do zaniedbania

Jedno z najbardziej znanych włamań na konta na Twitterze miało miejsce w 2013 r., gdy Syryjska Armia Elektroniczna zdołała przejąć kontrolę nad kontem Associated Press i opublikowała wiadomość, że w Białym Domu miała miejsce eksplozja, a Barack Obama został ranny. Była to kwestia wagi państwowej, ale ważne jest nie tylko bezpieczeństwo największych firm czy agencji: każdy prywatny użytkownik, aby uniknąć przykrości, a nawet problemów prawnych powinien zadbać o wystarczająco silne hasło, wspomniane logowanie dwuetapowe czy ostatecznie zaprezentowany właśnie klucz USB.

PureRetro: kodowanie Commodore 64 w 280 znakach na Twitterze

Jak działa ów mechanizm? Po próbie zalogowania się przez użytkownika, strona wymusi umieszczenie w porcie klucza USB i kolejnego potwierdzenia, że został on już zamontowany. Ponieważ klucz działać ma tylko na stronie Twittera - jak zapewniają deweloperzy - zapewni wysoki poziom ochrony przed stronami niosącymi zagrożenie phishingowe. Aby móc nagrać na USB wspomniane zabezpieczenie, by później móc z niego korzystać, należy posiadać klucz wspierający uwierzytelnienie U2F (urządzenie Yubikey bądź podobne), po czym przechodząc w serwisie do menu Ustawienia i Prywatność, a następnie klikając Ustaw Weryfikację Logowania, strona poprowadzi nas przez prosty proces tworzenia klucza. Pełen proces opisano w oficjalnej pomocy serwisu Twitter.