Twitter laat gebruikers betalen voor tweefactorauthenticatie via sms
Bestaande Twitter-gebruikers die van tweefactorauthenticatie (2FA) via sms gebruikmaken zullen hier vanaf 20 maart voor moeten betalen. Voor nieuwe gebruikers is dat nu al het geval. Het platform heeft de beveiligingsmaatregel onderdeel gemaakt van het Twitter Blue-abonnement. Twitter biedt gebruikers drie 2FA-methodes: een via sms verkregen code, een door een authenticatie-app gegenereerde code een fysieke security key.
Het platform claimt dat sms-gebaseerde tweefactorauthenticatie populair is, maar er ook misbruik van wordt gemaakt. Vanaf nu is het dan ook niet meer mogelijk voor nieuwe accounts om van sms-gebaseerde 2FA gebruik te maken, tenzij ze een Twitter Blue-abonnement hebben. Bestaande gebruikers zonder het abonnement die nog via een sms-code inloggen krijgen dertig dagen de tijd om het uit te schakelen.
Na 20 maart zullen alleen Twitter Blue-abonnees sms-gebaseerde 2FA mogen gebruiken. Voor andere accounts waar de beveiligingsmaatregel dan nog staat ingeschakeld zal Twitter het uitschakelen. Twitter roept deze gebruikers op om voor een authenticatie-app of security key te kiezen.
Vorig jaar juli meldde Twitter dat slechts 2,6 procent van alle actieve gebruikers 2FA heeft ingeschakeld. Driekwart heeft daarbij voor sms gekozen. 29 procent gebruikt een app en 0,5 procent een security key. Twitter-accounts kunnen meerdere 2FA-methodes ingeschakeld hebben. Na de aankondiging meldde een Twitter-account dat Twitter 60 miljoen dollar per jaar verliest door bot-accounts van telecomproviders die 2FA-codes opvragen. Iets waarop Twitter-eigenaar Elon Musk bevestigend antwoordde.
Dan betaal je met je privégegevens en de informatie die onttrokken wordt uit de analyse van je interessen en gedrag.
Maar dat is niet de reden. Het versturen van een sms kost een klein bedrag. UIt het bovenstaande blijkt dat sommige telcos bots gebruiken om het versturen van een sms te triggeren en zo voor 60 miljoen aan inkomsten te genereren. (En voor twitter dit bedrag aan kosten).
Doordat straks alleen mensen met een betalend account deze 2FA methode mogen gebruiken, valt dit verdienmodel van de telcos weg.
Gewoon basis informatie beveiliging, het bieden van 2FA. Niets idioots aan, om systemen goed te beveiligen.
Ongeveer 30% van Twitter gebruikers heeft 2FA aan. Van die 30% gebruikt 80% SMS 2FA.
Geen 2FA is nog altijd vele malen onveiliger dan SMS 2FA ;-)
Elon Musk (die zoals je weet heel goed is in financiele afwegingen)...
Maar dat is niet de reden. Het versturen van een sms kost een klein bedrag. UIt het bovenstaande blijkt dat sommige telcos bots gebruiken om het versturen van een sms te triggeren en zo voor 60 miljoen aan inkomsten te genereren. (En voor twitter dit bedrag aan kosten).
Doordat straks alleen mensen met een betalend account deze 2FA methode mogen gebruiken, valt dit verdienmodel van de telcos weg.
Ehm de bron lijkt een twitter melding te zijn:
Wij van WC eend ....
Een zelfbevestigende conclusie.
Ongeveer 30% van Twitter gebruikers heeft 2FA aan. Van die 30% gebruikt 80% SMS 2FA.
Ik weet niet waar je die cijfers vandaan haalt maar de andere bronnen noemen 2.5% (2FA gebruikers) en 74% (SMS 2FA).
En van die 2.5% is kennelijk nog een deel "fake" ook, dwz dit zijn accounts die iemand die verdient aan SMS heeft
aangemaakt en voortdurend 2FA SMS'jes op laat sturen om geld te incasseren van Twitter.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
