Twitter、SMSによる2FAはBlueユーザーのみに変更　非Blueユーザーは3月20日に無効に

» 2023年02月18日 17時20分公開

　米Twitterは2月15日（現地時間）、テキストメッセージ（以下「SMS」）による2要素認証（以下「2FA」）を有料サービス「Twitter Blue」の会員のみの特権機能に変更すると発表した。

　同日から新たな登録ができなくなり、既存のSMS版2FAユーザーは3月20日までにBlue会員にならなければ失効する。Twitterは、失効する前に他の方法に登録し直すことを勧めている。

Blue会員以外はSMSを選択できなくなった

　現在、Twitterで使える2FAには、SMSを含めて3つの方法がある。SMS、認証アプリ、セキュリティキーだ。認証アプリは無料のものもあるが、セキュリティキーは購入が必要だ。

　Twitterは、この変更の理由を「SMSベースの2FAは悪用されるケースがあるため」としている。Blue会員であれば悪用されないよう対策を採るのかどうかは不明だ。

　同社が2021年に公開した透明性レポートによると、当時2FAを有効にしていたユーザーは全体の2.6％で、そのうちの74.4％がSMSベースだ。

2021年の透明性レポートより

「Twitter Blue」日本でも公開、月額980円　iOS版は400円上乗せ
米Twitter社がTwitterの有料プラン「Twitter Blue」を日本の一部ユーザーに向けて限定的にリリースした。月額利用料は980円。
Twitter、スマートフォンの二要素認証でも物理キーに対応
Twitterの公式モバイルアプリが、物理的なセキュリティキーによる二要素認証に対応した。AndroidでもiOS（iPhone）でも利用可能だ。
Twitterの2要素認証、携帯電話番号が不要に
Twitterが、認証アプリや物理セキュリティキーを使う2要素認証であれば、携帯電話番号の登録を不要にしたと発表した。10月には2要素認証用に集めた電話番号を誤ってターゲティング広告に使っていたとしていた。
Twitter、2段階認証でサードパーティアプリの利用を可能に
Twitterの「ログイン認証」で、「Google認証システム」などのサードパーティアプリを使えるようになる。ログインのたびにショートメッセージを受信しなくて済む。