Twitter v třetím únorovém týdnu roku 2023 začal uživatele upozorňovat, že dvoufaktorové ověření přes SMS bude dostupné pouze pro platící uživatele (tedy Twitter Blue, který v Česku stejně mít nemůžete). Do 19, března dává čas abyste odstranili dvoufaktorové ověření přes SMS.
V upozornění můžete rovnou pokračovat na odstranění a budete-li mít štěstí tak se vám to povede, ale také můžete narazit na “chybu” a k odstranění nedojde. Nedojde k němu ani když to půjdete udělat ručně do Nastavení a soukromí/Settings and Privacy -> Zabezpečení a přístup k účtu/Security and account access -> Zabezpečení/Security -> Dvoufaktorové ověření/Two-Factor authentication
Pokud se vám to už povede tak pozor, dnes (18.02.2023) Twitter hodně zlobí a nemusí se vám dařit přihlásit a už vůbec se vám nemusí dařit potvrdit dvoufaktor z mobilní aplikace.
S odstraněním ověření přes SMS tedy ideálně počkejte, máte na to čas. Není totiž ani jasné, jestli je problém ověřování spojení s celkovými problémy nebo je to samostatná komplikace.
Na stejném, výše uvedeném, místě se aktivují dva podstatně bezpečnější způsoby dvoufaktoru, takže můžete pokračovat a nastavit.
Jak zabezpečit účet na Twitteru? 2FA aplikace
Dvoufaktor přes SMS tak jako tak patří k nejméně bezpečné variantě, takže vlastně o nic nepřijdete. Jen je nutné ho nahradit aktivací dvoufaktoru přes mobilní aplikaci nebo přes bezpečnostní klíč (hardware, security key).
Přes mobilní aplikace je to snadné, podstatně bezpečnější a vlastně se nic moc nezmění. Jen místo čekání na SMS (co vůbec nemusí přijít) spustíte aplikaci pro vytvoření dvoufaktorového (2FA) kódu a ten opíšete.
O dvoufaktoru je řeč už v První věc, co musíte ochránit dvoufaktorovým ověřením, je váš e-mai. – protože ten musíte zabezpečit ještě dřív, než budete totéž dělat u Twitteru. Pokud nevíte jakou aplikaci použít, tak osobně doporučím Authy, ale nic nebrání použít Google Authenticator, Microsoft Authenticator a dvoufaktor umí i některý ze správců hesel (Dashlane například)
Při nastavování dvoufaktoru pro twitter si nezapomeňte vygenerovat záložní kódy (Backup codes), tedy správně u Twitteru jeden záložní kód. Ten si dobře uschovejte (nutno chránit stejně jako heslo) a můžete s jeho pomocí provést přihlášení do Twitteru když nebudete moci provést ověření přes klasický dvoufaktor.
Bezpečnostní klíč (hardware)
Security key (security token, bezpečnostní klíč) je ještě pokročilejší dvoufaktor – bezpečnostní klíče se připojují přes USB, Bluetooth nebo NFC. Bude to ale znamenat, že takovýto klíč si musíte koupit (aplikace na mobilu je zdarma) a není moc jasné, které klíče konkrétně Twitter podporuje.
Jistě funkční by mělo být využití YubiKey 5 NFC (varianta 5C NFC s USB-C), vcelku velmi dobrá cesta k univerzálnímu bezpečnostnímu klíči, případně YubiKey 5C (pouze USB-C, bez NFC). Není to nejlevnější, většinou klíče stoji někde okolo 1 500 Kč.
Vedlejší efekt může být i ten, že se vám bude hodit pro digitální podepisování, přihlašování k počítačům, ale i jiné věci, než jenom Twitteru.
Další tipy týkající se Twitteru/X
