X แจ้งเตือนให้ลงทะเบียน 2FA security keys อีกครั้งก่อน 10 พ.ย. เพื่อป้องกันบัญชีถูกล็อก

X ออกประกาศเตือนให้ผู้ใช้ทำการลงทะเบียน security keys หรือ passkeys สำหรับ two-factor authentication (2FA) ใหม่อีกครั้งก่อนวันที่ 10 พฤศจิกายน มิเช่นนั้นผู้ใช้อาจถูกล็อกไม่ให้เข้าถึงบัญชีของตนจนกว่าจะดำเนินการลงทะเบียนใหม่

ในบนแพลตฟอร์ม X บริษัทระบุว่า การเปลี่ยนแปลงนี้จะมีผลเฉพาะกับผู้ใช้ที่ใช้ หรือ hardware-based security keys เช่น YubiKey เท่านั้น

ทั้งสองวิธีการยืนยันตัวตนนี้ จะมีการป้องกันที่แข็งแกร่งต่อการโจมตีแบบฟิชชิง โดยใช้ cryptographic keys ที่ถูกจัดเก็บไว้อย่างปลอดภัยภายในอุปกรณ์ หรือระบบปฏิบัติการในการตรวจสอบตัวตนของผู้ใช้ แทนที่จะพึ่งพาข้อมูล credentials แบบเดิมซึ่งเสี่ยงต่อการถูกขโมยจากมัลแวร์ หรือการโจมตีแบบฟิชชิง

บัญชีทางการด้านความปลอดภัย (Safety) ของ X โพสต์เมื่อสัปดาห์ที่แล้วว่า ภายในวันที่ 10 พฤศจิกายนนี้ บัญชีผู้ใช้ทั้งหมดที่ใช้ security keys เป็นวิธีการยืนยันตัวตนแบบ two-factor authentication (2FA) จะต้องทำการลงทะเบียน keys ของตนใหม่ เพื่อให้สามารถเข้าถึง X ได้ตามปกติ

ผู้ใช้มีทางเลือกลงทะเบียน security keys ใหม่ได้สองวิธีคือ ลงทะเบียน security keys ที่มีอยู่แล้วซ้ำ หรือเพิ่ม security keys ใหม่ อย่างไรก็ตาม หากเลือกเพิ่ม security keys ใหม่ keys เก่าทั้งหมดจะไม่สามารถใช้งานได้อีกต่อไปจนกว่าจะลงทะเบียนซ้ำ

หลังวันที่ 10 พฤศจิกายน บัญชีที่ไม่ได้ลงทะเบียน security keys ใหม่จะถูกล็อก การเข้าถึงบัญชีจะกลับมาเป็นปกติเมื่อผู้ใช้ลงทะเบียน security keys ใหม่ ใช้วิธี 2FA แบบอื่น หรือปิดใช้งาน 2FA ทั้งนี้ X ยังคงแนะนำให้เปิดใช้งาน 2FA เพื่อความปลอดภัยสูงสุดของบัญชี

ทั้งนี้ X ชี้แจงว่าการเปลี่ยนแปลงดังกล่าวไม่ได้เกิดจากเหตุการณ์ด้านความปลอดภัย แต่เป็นผลจากการย้ายระบบจากโดเมน twitter.com ไปยัง x.com ที่จะเกิดขึ้นเร็ว ๆ นี้ เนื่องจาก security keys และ passkeys ถูกผูกไว้กับโดเมน twitter.com เมื่อโดเมนนั้นถูกยกเลิก keys เหล่านั้นจะไม่สามารถใช้งานได้อีกต่อไป

ผู้ใช้สามารถดำเนินการลงทะเบียนใหม่ได้ด้วยตนเองโดยเข้าไปที่ x.com/settings/account/login_verification/security_keys จากนั้นปิดการใช้งาน security keys ที่มีอยู่แล้วทำการลงทะเบียนใหม่อีกครั้ง ระหว่างกระบวนการนี้ ผู้ใช้จะต้องกรอกรหัสผ่านเพื่อยืนยันตัวตนของตนเอง

เมื่อดำเนินการเสร็จสิ้น security keys และ passkeys ของคุณจะถูกผูกเข้ากับโดเมน x.com และจะไม่ได้รับผลกระทบใด ๆ เมื่อโดเมน twitter.com ถูกยกเลิกการใช้งานในที่สุด

 

ที่มา: bleepingcomputer.com