Twitter อนุญาตให้ใช้ Two-factor Authentication จาก Third-party ได้แล้ว

สำหรับแฟน Twitter ซึ่งตอนนี้ได้ออกประกาศว่าผู้ใช้งานสามารถใช้ Two-factor Authentication จากแอปพลิเคชันของ Third-party ได้แล้ว นอกเหนือจากการใช้งานกับ SMS บนอุปกรณ์มือถือหรือแอปพลิเคชันบนมือถือของตนเท่านั้น

Twitter ได้อนุญาตให้ผู้ใช้งานร้องขอ Verification Code ผ่านบริการอย่าง Google Authenticator, Authy หรือ 1Password โดยได้ทำการอัปเดตวิธีการใช้งาน Two-factor Authentication ในหน้าเพจ Help ขอตนเมื่อวันที่ 20 ธันวาคมที่ผ่านมา ซึ่งเนื้อหาได้กล่าวถึงขั้นตอนเพื่อให้ผู้ใช้ได้ตั้งค่ากระบวนการใช้งาน Verification Code ผ่านบริการเหล่านั้น

โดยการใช้ Verification ผ่าน SMS ถูกคอมมิวนิตี้อย่าง NIST (the National Institute of Standards and Technology) ออกมาประกาศไม่ยอมรับเรื่องความมั่นคงปลอดภัย สาเหตุอันเนื่องมาจากช่องโหว่ที่เกิดกับ Signaling System No.7 (SS7) หรือโปรโตคอลของระบบเครือข่ายโทรศัพท์ที่ถูกคิดค้นมาตั้งแต่ปี 1975 อาจสามารถถูกดักจับข้อความได้

ที่มา : https://www.scmagazine.com/twitter-enables-the-use-of-third-party-apps-for-2fa/article/720581/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

D-Link เตือนช่องโหว่ Zero-day หลายรายการบน Switch DGS-3130 ยังไม่มีแพตช์ แนะนำปิด DDP

D-Link ออกคำแนะนำลดความเสี่ยงจากช่องโหว่ Zero-day หลายรายการบน Managed Switch ตระกูล DGS-3130 ที่ยังไม่มีแพตช์แก้ไข โดยช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลสำคัญของอุปกรณ์ แก้ไข Configuration หรือทำให้บริการเครือข่ายหยุดชะงัก

OpenSSH ออกแพตช์ฉุกเฉินแก้ช่องโหว่ Critical ใช้รหัสผ่านยาวข้ามการยืนยันตัวตน SSH บน Alpine Linux

OpenSSH ออกเวอร์ชัน 10.6p2 แก้ช่องโหว่ระดับ Critical ที่เปิดให้ผู้โจมตีล็อกอิน SSH เข้าบัญชีที่ไม่ได้ตั้งรหัสผ่าน เช่น บัญชีที่ใช้ SSH key อย่างเดียว บนเซิร์ฟเวอร์ Alpine …