Twitter a annoncé l’arrêt de son système d’authentification à deux facteurs (2FA) par SMS pour la plupart des utilisateurs d’ici le 20 mars 2023. À partir de cette date, seuls les abonnés premium de Twitter Blue auront accès à ce service. La société a conseillé à ses utilisateurs non abonnés à Twitter Blue de désactiver la fonction de sécurité dans les 30 jours, sous peine de perdre l’accès à leurs comptes.
Pourquoi Twitter prend-il cette décision ? Qu’est-ce que cela peut signifier pour vous ?
Qu’est-ce que le 2FA et pourquoi Twitter l’abandonne-t-il ?
L’authentification à deux facteurs est une couche de sécurité supplémentaire qui exige que les utilisateurs fournissent deux formes d’identification pour accéder à leurs comptes. Dans de nombreux cas, ce processus de vérification prend la forme d’un message texte contenant un code de vérification. C’est ce type d’authentification à deux facteurs que Twitter vise avec cette mesure.
La décision a été annoncée par Twitter dans un billet de blog le 15 février 2023. Twitter considère que l’abus généralisé du système par de mauvais acteurs est l’une des principales motivations de ses actions. Dans le même message, il a également conseillé à ses abonnés non-Twitter Blue de passer à l’utilisation d’une clé de sécurité ou d’une application d’authentification pour assurer la sécurité de leurs comptes.
Les utilisateurs qui tentent d’activer le système 2FA par SMS verront apparaître un message leur demandant de choisir une autre méthode de vérification.
Si vous souhaitez continuer à utiliser le système 2FA par SMS, la seule option est de vous inscrire à Twitter Blue. La mise à niveau vers Twitter Blue est un processus simple. Cependant, il existe d’autres alternatives viables sur lesquelles nous reviendrons.
Qu’est-ce que cela signifie pour les utilisateurs de Twitter ?
Garder vos appareils et vos données en sécurité est de la plus haute importance. En raison des actions de Twitter, les utilisateurs sans mesures de sécurité alternatives seront certainement plus vulnérables. L’abandon du 2FA peut rendre vos comptes et vos informations personnelles plus vulnérables aux accès non autorisés et aux cyberattaques.
Parmi les menaces accrues auxquelles vous seriez exposé, citons :
- Les attaques de phishing.
- Vol d’identité.
- Craquage de mots de passe.
Cela signifie que si vous voulez continuer à utiliser Twitter tout en restant en sécurité, vous devrez chercher d’autres moyens de sécuriser votre compte Twitter.
Quelles sont les alternatives au 2FA pour Twitter ?
Twitter encourage ses utilisateurs à mettre en place de toute urgence des mesures alternatives. Vous pouvez utiliser le système actuel jusqu’au 20 mars 2023. Après cette date, le service ne sera plus disponible.
Il existe d’autres moyens de sécuriser votre compte Twitter. L’une des méthodes les plus simples consiste à utiliser une application d’authentification. Il existe de nombreuses applications d’authentification parmi lesquelles vous pouvez choisir et qui offrent des niveaux de sécurité plus élevés que les méthodes existantes. Parmi les applications les plus populaires compatibles avec Twitter, citons :
- Google Authenticator.
- Microsoft Authenticator.
- Authy.
- Duo Mobile.
- 1Password.
Les applications de ce type sont considérées comme plus sûres que le 2FA traditionnel par SMS. En effet, les pirates potentiels doivent avoir accès à l’appareil physique pour faire des dégâts.
Une autre méthode recommandée par Twitter consiste à sécuriser votre compte à l’aide d’une clé de sécurité. Cette méthode présente des avantages et des inconvénients. D’un côté, les clés de sécurité sont incroyablement sûres. Cependant, une clé de sécurité est une pièce physique et son transport peut s’avérer peu pratique. Elle peut aussi être facilement oubliée.
Comment ajouter une application d’authentification à Twitter ?
Une fois que vous avez choisi votre application d’authentification et que vous l’avez configurée sur votre téléphone, vous devez l’ajouter à votre compte Twitter. Voici comment procéder :
1. Connectez-vous à votre compte Twitter et accédez à Paramètres et assistance. (Remarque : cette opération doit être effectuée à partir du site de bureau de Twitter).
2. Sélectionnez Sécurité et accès au compte > ; Sécurité.
3. Cliquez sur l’option Authentification à deux facteurs puis cocher Application d’authentification. Vous serez invité à saisir votre mot de passe.
4. Vous pouvez maintenant suivre les instructions et utiliser l’application d’authentification de votre choix pour scanner le code QR fourni.
5. Une fois que l’application a été liée à votre Twitter, sélectionnez Suivant et entrez le code que votre application vous a fourni. Appuyez sur Confirmez pour terminer le processus.
6. Enfin, vous recevrez un code de secours de Twitter. Vous devez conserver ce code en lieu sûr car il sera nécessaire si vous perdez l’accès à votre authentificateur ou à votre smartphone.
Le processus est simple et gratuit, et du début à la fin, il prend moins d’une heure. Pour la couche de sécurité supplémentaire qu’il offre, c’est du temps bien dépensé.
Assurer la sécurité de vos tweets
Bien que la décision de Twitter ait bouleversé bon nombre de ses utilisateurs, quelques mesures simples permettront de sécuriser votre compte Twitter après mars 2023. L’authentification à deux facteurs ou d’autres mesures de sécurité sont essentielles pour assurer la sécurité en ligne. Passer un peu de temps à s’assurer que votre compte Twitter est sûr en vaut certainement la peine.