Twitter va faire payer une fonction de sécurité de base qui ne coûte rien sur d’autres plateformes.
Après avoir passé certaines de ses fonctionnalités, comme la coche bleue, derrière un abonnement mensuel, Twitter va désormais vous faire payer l’authentification à deux facteurs par SMS.
La plateforme de réseau social a surpris les utilisateurs en annonçant que seuls les abonnés à Twitter Blue pourront sécuriser leurs comptes à l’aide de cette option de sécurité après le 20 mars. Après cette date, la fonctionnalité sera automatiquement désactivée, en supposant que vous ne l’ayez pas fait d’ici là.
Il convient de noter que la désactivation de la fonction 2FA par SMS ne supprime pas automatiquement votre numéro de téléphone de votre compte.
Twitter supprime l’option 2FA par SMS pour les utilisateurs gratuits. Ceci parce qu’il a constaté que « l’option 2FA basée sur le numéro de téléphone était utilisée par les mauvais acteurs ». Cette forme d’authentification est largement considérée comme la moins sûre en raison de l’augmentation des cas d’attaques par échange de carte SIM, qui permet aux pirates de voler votre numéro de téléphone en contactant votre opérateur et en le poussant à activer une carte SIM en sa possession. Lorsque les fraudeurs prennent le contrôle de votre numéro de téléphone, c’en est fini des mesures de sécurité que vous avez mises en place pour vos comptes en ligne.
Les experts en sécurité font depuis longtemps la promotion des applications d’authentification et des clés de sécurité comme alternatives plus sûres aux SMS. Cependant, les SMS restent un choix populaire parmi les utilisateurs de Twitter.
Selon le rapport de transparence de l’entreprise pour la période allant de juillet 2021 à décembre 2021, près de 75 % des utilisateurs utilisaient des SMS pour le 2FA. Pendant ce temps, les apps d’authentification représentent près de 29 % et les clés d’authentification physiques représentent un maigre 0,5 %.
La décision de Twitter de supprimer cette option est donc assez alarmante du point de vue de la sécurité, sauf si vous payez 8 dollars par mois pour Twitter Blue (11 dollars par mois sur iOS). Dans le cas contraire, il est temps de passer à des applications de générateur ou à une clé de sécurité.
En outre, il est possible d’activer plusieurs méthodes 2FA sur votre compte, ce qui est fortement recommandé, notamment pour les utilisateurs des pays où Blue n’est pas disponible.