Twitterの2要素認証、携帯電話番号が不要に

　米Twitterは11月21日（現地時間）、ログインでオプションで設定する2要素認証で、ショートメールを使う以外の方法を選択すれば、携帯電話番号が不要になったと発表した。これまでは、使える3つの方法のいずれでも、Twitterアカウントに携帯電話番号を登録する必要があった。

　ヘルプセンターの「2要素認証を使う方法」から「ログイン認証を設定するには、Twitterアカウントに携帯電話番号を登録します。」という注記がなくなった。

　Twitterの2要素認証では、ショートメールを使う方法に加え、Google Authenticator、Authy、Duo Mobile、1Passwordなどの認証アプリを使う方法と、物理的なセキュリティキーを使う方法が選択できる。

　だが、これまでは、すべての方法でまずは携帯電話番号の登録が必要だった。同日から、ユーザーはショートメールベースの二要素認証を無効にし、他の方法を選択できる。

　つまり、Twitterのユーザーは自分のアカウントに関連付けられた携帯電話番号を削除しても、2要素認証を使えるようになったということだ。

　Twitterでは8月、ジャック・ドーシーCEOのアカウントがハックされたことがあり、ハッキングに同氏の携帯電話番号が悪用されたとみられていた。

　また、10月には2要素認証のために登録された携帯電話番号が誤ってターゲティング広告に利用されていたという発表もあった。

　2要素認証の設定および、ショートメールによる2要素認証の無効化方法は、ヘルプセンターを参照されたい。

関連記事

• 

  Twitter、2要素認証用の個人データを誤って広告に使っていたと謝罪（停止済み）

• 

  TwitterのドーシーCEOのアカウントがハックされ、差別的なツイートを投稿（解決済み）

• https://www.itmedia.co.jp/enterprise/articles/1305/23/news030.html
• 

  Facebookの二段階認証、携帯番号の登録が不要に