Alleen betalende twitteraars kunnen straks nog inloggen met sms

Tweestapsverificatie, 2FA in het kort, middels een sms’je komt per 20 maart te vervallen, meldt Twitter. Gebruikers die geen Twitter Blue-abonnement hebben krijgen daarmee dertig dagen de tijd om deze manier van inloggen uit te schakelen. 2FA blijft wel mogelijk op twee andere manieren, namelijk via een app of een fysieke beveiligingssleutel.

Volgens Twitter wordt er vaak misbruik gemaakt van een op een telefoonnummer gebaseerde verificatie. “Hoewel het historisch gezien een populaire vorm van 2FA is, hebben we helaas gezien dat op telefoonnummer gebaseerde 2FA wordt gebruikt - en misbruikt - door slechte actoren. Daarom zullen we vanaf vandaag niet langer toestaan dat accounts zich aanmelden voor de sms-methode van 2FA, tenzij ze Twitter Blue-abonnees zijn”, aldus Twitter in een verklaring.

Een Twitteraccount meldde na de bekendmaking dat nepaccounts sms-verificatie misbruikten, wat Twitter 60 miljoen dollar per jaar zou kosten. Topman Elon Musk van Twitter leek die tweet in een reactie te bevestigen. Op Twitter reageren veel gebruikers verbolgen over de plannen. Veel van hen vinden het niet kunnen dat het bedrijf geld vraagt voor veiligheidsmaatregelen.