Πολύ χαμηλό το ποσοστό χρηστών που χρησιμοποιεί 2FA

Το

Twitter

αποκάλυψε ότι μόνο το

2,3% όλων των ενεργών λογαριασμών είχε ενεργοποιήσει τουλάχιστον μία μέθοδο ελέγχου ταυτότητας δύο παραγόντων (2FA) μεταξύ Ιουλίου και Δεκεμβρίου 2020.

Το 2FA είναι ένα επιπλέον επίπεδο ασφάλειας για την



προστασία

των λογαριασμών Twitter. Απαιτεί από τους

χρήστες

να χρησιμοποιούν ένα

κλειδί

ασφαλείας

ή έναν ειδικό κωδικό

, πριν συνδεθούν με τα passwords τους στους



λογαριασμούς

τους.

Αυτή η μέθοδος διασφαλίζει ότι οι



εγκληματίες

του κυβερνοχώρου δεν θα μπορούν να αποκτήσουν πρόσβαση στα Twitter accounts, ακόμα και αν κλέψουν τα credentials των χρηστών. Μόνο ο κάτοχος του λογαριασμού μπορεί να συνδεθεί.

Δείτε επίσης:

Twitter Spaces: Θα επιτρέψει να χειρίζεστε τον ήχο της φωνής σας

Πέρυσι το καλοκαίρι ένας μεγάλος αριθμός Twitter accounts γνωστών ανθρώπων παραβιάστηκε από hackers παρά την χρήση ελέγχου ταυτότητας δύο παραγόντων. Αυτό συνέβη γιατί οι hackers κατάφεραν να αποκτήσουν πρόσβαση σε εσωτερικά



συστήματα

διαχειριστή.

Ωστόσο, οι

χρήστες

πρέπει να χρησιμοποιούν το 2FA για να προστατευτούν από πιο απλές



επιθέσεις

και



παραβιάσεις

.

Δείτε επίσης

: Twitter hack: Σύλληψη Βρετανού για εμπλοκή στο hack του 2020

Σχεδόν το 80% των Twitter λογαριασμών με δυνατότητα 2FA χρησιμοποιεί SMS

Από το 2,3% των χρηστών που είχαν ενεργοποιήσει το 2FA κατά τη διάρκεια αυτής της περιόδου,

το 79,6% χρησιμοποίησε SMS-based 2FA

, το

30,9% χρησιμοποίησε μια



εφαρμογή

ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA)

και μόνο το

0,5% χρησιμοποίησε κλειδί

ασφαλείας

.

Στο μεταξύ το Twitter επιτρέπει την

ενεργοποίηση πολλαπλών μεθόδων 2FA

ανά



λογαριασμό

, το οποίο σημαίνει ότι μπορεί κάποιος να χρησιμοποιεί όλες τις διαθέσιμες μεθόδους 2FA για να προστατεύει το



λογαριασμό

του.

“

Γενικά, το 2FA που βασίζεται σε

SMS είναι το λιγότερο ασφαλές

γιατί είναι περισσότερο ευάλωτο σε SIM-hijacking και

phishing




επιθέσεις


“,

εξηγεί

το Twitter.

“

Τα Authentication apps αποφεύγουν τον κίνδυνο SIM-hijacking, αλλά εξακολουθούν να είναι επιρρεπή σε



επιθέσεις

phishing. Τα

Security keys είναι η νεότερη και πιο ασφαλής μορφή 2FA

, καθώς περιλαμβάνουν ενσωματωμένες προστασίες από

phishing




επιθέσεις


“.

Ωστόσο, παρά το μικρό ποσοστό υιοθέτησης του 2FA, το Twitter είδε αύξηση από τον Ιούλιο έως το Δεκέμβριο του 2020.

Το χαμηλό ποσοστό υιοθέτησης του 2FA είναι ένα ζήτημα που απασχολεί ολόκληρο τον κλάδο, καθώς οι

χρήστες


αποφεύγουν τις περίπλοκες διαδικασίες σύνδεσης στο



λογαριασμό

.

“Συνολικά, αυτοί οι αριθμοί δείχνουν την ανάγκη ενθάρρυνσης των χρηστών για



υιοθέτηση

του 2FA

“, πρόσθεσε το Twitter, ενώ τόνισε ότι η διαδικασία πρέπει να απλοποιηθεί για να το χρησιμοποιούν πιο εύκολα οι

χρήστες

.

Δείτε επίσης

: Twitter: Υποστηρίζει πολλαπλά 2FA security keys σε web και mobile app

“

Η απλοποίηση των μεθόδων 2FA θα συμβάλει στη μεγαλύτερη



υιοθέτηση

και στην αύξηση της ασφάλειας στο Twitter

“.

Twitter:


Security


Keys

Το Twitter προσπαθεί τα τελευταία χρόνια να αναβαθμίσει και να βελτιώσει την υποστήριξη 2FA της πλατφόρμας, εστιάζοντας στα


κλειδιά


ασφαλείας

(security keys) ως κύρια μέθοδο 2FA.

Εισήγαγε αρχικά τα

κλειδιά


ασφαλείας

ως μία από τις πολλές μεθόδους 2FA και αργότερα τα αναβάθμισε.

Νωρίτερα φέτος, το Twitter πρόσθεσε υποστήριξη για τη χρήση πολλαπλών κλειδιών

ασφαλείας

σε



λογαριασμούς

με δυνατότητα 2FA και, ξεκινώντας αυτόν τον μήνα,

τα

κλειδιά


ασφαλείας

μπορούν να χρησιμοποιηθούν ως μόνη μέθοδος 2FA.

Για να ενεργοποιήσετε το 2FA στο



λογαριασμό

σας στο Twitter, πρέπει να μεταβείτε στο

profile menu

σας στο

Settings and Privacy

και, στη συνέχεια, να πατήσετε

Security and account access

(στο desktop) ή

Account > Security

(σε iOS). Από εκεί μπορείτε να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων.

Πηγή: Bleeping Computer