Используете пароль на X? Обновите его до 10 ноября, иначе потеряете доступ.
Что произошло? Компания X предупредила пользователей о переносе логинов на x.com и в связи с этим планирует постепенно отказаться от домена twitter.com. Всем, кто использует аппаратный ключ безопасности или ключ доступа, необходимо перерегистрироваться до 10 ноября, чтобы ключ был привязан к x.com. X заявляет, что это не инцидент безопасности, и приложения для аутентификации не затронуты.
- В сообщении компании о безопасности говорится, что учетные записи, использующие ключи безопасности для двухфакторной аутентификации, должны повторно зарегистрироваться, чтобы сохранить доступ, с помощью сообщений в X.
- Если вы пропустите срок, ваша учетная запись будет заблокирована до тех пор, пока вы не перерегистрируетесь заново, не переключитесь на другой метод 2FA или не отключите 2FA.
- X пояснил, что изменение касается только YubiKeys и паролей, а не приложений-аутентификаторов.
- Заявленная причина: существующие ключи привязаны к twitter.com, повторная регистрация привязывает их к x.com, поэтому старый домен можно вывести из эксплуатации.
Это важно, потому что : изменение может повлиять на доступ, если вы пропустите дату, и оно связано с более масштабным переходом с twitter.com на x.com. Такой переход затрагивает логины, ссылки и множество мелких инструментов, о которых люди забывают.
- Если вы пропустите 10 ноября, доступ к аккаунту будет приостановлен до тех пор, пока вы не обновите 2FA или не измените метод.
- Аппаратные ключи были зарегистрированы на twitter.com. Обновление регистрации ключей привязывает их к x.com, поэтому они продолжают работать при входе в систему.
- Постепенный отказ от twitter.com грозит сбоями в работе встроенных элементов, старых ссылок и автоматизированных систем, которые все еще ссылаются на старый домен.
Почему меня это должно волновать? Если вы используете YubiKey или ключ доступа в X, это ваш пункт в списке дел. Более серьёзная проблема — смена домена, которая может повлиять на поведение ссылок и встроенных элементов в интернете.
- Если вы используете YubiKey или ключ доступа, обновите регистрацию ключа безопасности до 10 ноября.
- Если вы не используете пароли, узнайте, зачем они вам могут понадобиться сегодня .
- Пользователи отмечают, что постепенный отказ от twitter.com, скорее всего, повлияет на многие вещи: от старых ссылок до автоматизированных систем, которые по-прежнему указывают на устаревший домен.
Итак, что дальше? Отнеситесь к этому как к небольшой миграции. Обновите ключ прямо сейчас, проверьте вход на компьютере и телефоне, а затем удалите все ярлыки, которые всё ещё ведут на twitter.com.
- Перерегистрируйте свой аппаратный ключ или ключ доступа сегодня, подтвердите возможность входа с нескольких устройств и сохраните резервные коды. При необходимости можно воспользоваться временным приложением-аутентификатором.
- Аудит точек взаимодействия, ссылающихся на twitter.com, таких как закладки, инструменты для создания ссылок и простые средства автоматизации. Следите за заметками разработчиков X на предмет любых изменений во встраивании или API.