本文是伯衡君去年11月22日写的,依然可行。新闻内容从今天开始,用户最终可以禁用基于SMS的2FA,并选择更安全的2FA方法。
这也意味着Twitter用户现在可以删除与其帐户关联的电话号码,并且仍然可以使用2FA-这是以前不可能的。这也从根本上消除了不知道用户密码的SIM交换者可以使用基于SMS的密码恢复功能来劫持帐户的情况,从而有效地为帐户插入了SIM交换攻击媒介。
Twitter今天宣布了该功能,但正如用户在周末发现的那样,该功能已经过一个多星期的测试。