PSA: registre novamente sua chave 2FA de {hardware} para X antes de 10 de novembro para evitar o bloqueio

A rede social X disse no fim de semana que planeja retirar seu URL twitter.com para autenticação. Isso significa que os usuários que habilitaram a autenticação de dois fatores usando uma chave de {hardware} como YubiKey terão que registrar novamente suas chaves antes de 10 de novembro.

“Até 10 de novembro, pediremos a todas as contas que usam uma chave de segurança como método de autenticação de dois fatores (2FA) que registrem novamente sua chave para continuar acessando X. Você pode registrar novamente sua chave de segurança existente ou inscrever uma nova”, postou a conta de segurança da rede social na última sexta-feira.

Dois dias depois, a empresa explicou que isso period necessário porque queria aposentar seu antigo domínio twitter.com. Não se espera que a mudança de domínio afete outros autenticadores 2FA, como Google Authenticator, Microsoft Authenticator ou Authy.

“Para esclarecer: esta mudança não está relacionada a nenhuma preocupação de segurança e afeta apenas Yubikeys e chaves de acesso – não outros métodos 2FA (como aplicativos autenticadores). As chaves de segurança inscritas como um método 2FA estão atualmente vinculadas ao Twitter[.]com domínio. O novo registro da sua chave de segurança irá associá-la a x[.]com, permitindo-nos retirar o domínio do Twitter”, dizia a conta.

Christopher Stanley, engenheiro de segurança da X, xAI e SpaceX, disse que esta medida visa garantir a confiança do domínio. “Sair das chaves registradas no Twitter para que possamos parar de fazer coisas hackeadas para garantir a confiança do domínio. As chaves de segurança física são registradas criptograficamente no domínio do Twitter e precisam ser registradas novamente no X”, ele disse.

Se você estiver usando uma chave de {hardware} para proteger sua conta, vá para “Configurações” -> “Segurança e acesso à conta” -> “Autenticação de dois fatores” -> “Gerenciar chaves de segurança”.

Não está claro se X planeja retirar o domínio twitter.com para todas as atividades ou se isso é apenas uma medida de segurança. Pedimos esclarecimentos à empresa e atualizaremos a história se recebermos resposta.