Twitter、1アカウントで複数の物理セキュリティキーによるログインが可能に

Twitterは、1つのアカウントに複数のハードウェアセキュリティキーを登録できるようにしました。さらに今後は、セキュリティキーのみを二要素認証(2FA)として利用できる機能も提供される予定です。

アカウントごとに複数のキーを登録可能に

「モバイルとウェブの両方で、複数の物理キーを登録してログインできるようになりました」と、同社はTwitter上でこの変更を発表しました(The Vergeが報道)。

これまでTwitterでは、1アカウントにつき1つのハードウェアセキュリティキーしか登録できませんでした。今回の変更により、バックアップ用として別の2FA方法を有効にしていれば、複数の物理キーを使ってTwitterアカウントを保護できるようになります。自宅や職場など、複数の場所にキーを保管している人にとっては特に便利な機能となるでしょう。

ハードウェアセキュリティキーとは?

Feitian、Google、Yubicoなどの企業が製造している物理キーは、USBやBluetoothを使ってパソコンやスマートフォンなどのホストデバイスに接続する小型デバイスです。

物理キーは、SMSコードやGoogle Authenticator、Authyなどの認証アプリと比べて、2FAにおいてはるかに強固なセキュリティを提供します。また、こうした小型デバイスはオンラインプライバシーの保護にもある程度役立ちます。例えば、ハードウェアセキュリティキーがあれば、個人情報をTwitterに共有することなく素早くアカウントにログインできます。

スマートカードと同様のセキュリティ技術をベースとした物理キーは、2FA対応アプリにおいて、悪意のある第三者に傍受される恐れのある確認コードを入力することなく、ユーザーを自動的に認証します。

セキュリティキーのみでの2FA利用へ

現時点では、Twitterでセキュリティキーを使用するには、バックアップとして別の2FA方法を併せて有効にしておく必要があります。しかし将来的には、物理セキュリティキーだけを唯一の認証方法として使用できるようになる予定です。

Twitterの広報担当者はThe Vergeに対し、このオプションがいつ提供されるかについて正確な日程は明らかにしていないと述べています。最新情報をお届けできるよう、引き続き動向に注目していきましょう。