Twitter: 2-Faktor-Authentifizierung per SMS kostet künftig
Wer bei Twitter künftig die Zwei-Faktor-Authentifizierung (2FA) per SMS nutzen möchte, muss dafür ein Abonnement für Twitter Blue buchen. Komplett kostenpflichtig ist das Sicherheitsfeature allerdings nicht. Nutzer haben noch 30 Tage Zeit, auf alternative 2FA-Verfahren zu wechseln, die Twitter als weniger anfällig beschreibt.
Um das Konto zu schützen, können Nutzer ohne Twitter Blue sowohl eine Authentifizierungs-App als auch einen Sicherheits-Key verwenden. Twitter begründet das Vorgehen mit Sicherheitsaspekten. Angreifer hätten in der Vergangenheit die 2FA per SMS missbraucht, um Konten zu übernehmen.
Wenn Nutzer bis zum 20. März nicht auf eine der alternativen Methoden wechseln, wird die Zwei-Faktor-Authentifizierung für die entsprechenden Konten deaktiviert. Betroffenen Nutzern, die kein Twitter Blue haben, empfiehlt das Unternehmen den Wechsel.
Spekulationen über Motive
Spekuliert wird, inwieweit finanzielle Aspekte für den Schritt ausschlaggebend sind. Am Freitag bestätigte Twitter-Chef Elon Musk den Beitrag eines Nutzers, der von 60 Millionen US-Dollar pro Jahr sprach, die allein für betrügerische SMS fällig werden.
Selbst wenn die Kosten das ausschlaggebende Motiv sind, begrüßen Sicherheitsexperten wie Chaos-Computer-Club-Sprecher Frank Rieger den Schritt. Alternativen zur 2FA via SMS seien sicherer.