Twitter – mittlerweile als X bekannt – ändert den Umgang mit Sicherheitsmethoden. Nutzer:innen, die Yubikeys oder Passkeys verwenden, müssen aktiv werden, um ihre Accounts weiter zu nutzen.
Twitter.com verschwindet: Auswirkungen auf die Sicherheit
Am 10. November stellt das Unternehmen die Nutzung der bekannten Domain Twitter.com offiziell ein. Für viele Benutzer:innen wird dieser Schritt im Alltag kaum Auswirkungen haben, doch die Sicherheit ist davon betroffen. Vor allem Anwender:innen, die bislang eine physische Sicherheitsschlüssel (wie Yubikeys) oder virtuelle Passkeys als Methode für die Zwei-Faktor-Authentifizierung (2FA) einsetzen, müssen aufpassen.
Laut einem offiziellen Post auf dem Account X Safety betrifft diese Änderung gezielt Nutzer:innen mit solchen Sicherheitsschlüsseln und Passkeys. Wer die betroffenen Methoden für die Anmeldung nutzt, muss den Schlüssel beziehungsweise Passkey im eigenen Account neu anmelden. Anderenfalls werden diese Twitter- beziehungsweise X-Accounts nach dem 10. November gesperrt.
Was ihr jetzt tun müsst
Wer eine oder mehrere dieser Sicherheitsmethoden nutzt, sollte schnell handeln. Ihr könnt bestehende Sicherheitsschlüssel neu registrieren, entfernen oder einen neuen Schlüssel hinzufügen. Dazu öffnet ihr euer Profil und folgt in den Einstellungen dem Pfad Einstellungen und Datenschutz > Sicherheit und Kontozugriff > Sicherheit > Zwei-Faktor-Authentifizierung.
Möchtet ihr einen Passkey hinzufügen oder ändern, geht ihr zunächst zurück zu den Sicherheitseinstellungen, aktiviert den Passkey-Schalter und folgt den dort angezeigten Anweisungen. Der gesamte Vorgang ist in wenigen Sekunden erledigt.
Die Änderung betrifft ausschließlich den Einsatz von Yubikeys und Passkeys. Wenn ihr euch also per SMS oder Authentifizierungs-App einloggt, braucht ihr nichts zu tun. Nur Personen, die auf Sicherheits-Token oder Passkeys setzen, sind aufgefordert, umgehend zu handeln, um eine eventuelle Sperrung zu vermeiden.
Unterschied zwischen Sicherheitsschlüssel und Passkey
Sicherheitsschlüssel sind physische Geräte, die via USB oder drahtlos mit eurem Gerät verbunden werden. Sie erzeugen einen einmaligen Authentifizierungscode, um euren Account zu sichern. Passkeys nutzen biometrische Verfahren wie Face ID oder Touch ID eures Gerätes und ersetzen damit das ständige Eingeben von Passwörtern. Beide Methoden erhöhen die Sicherheit, sind aber ab 10. November zwingend neu einzurichten.
Achtet darauf, die Änderungen vor dem Stichtag vorzunehmen. Accounts, die nicht rechtzeitig umgestellt wurden, bleiben nach dem 10. November gesperrt – und ihr könnt euch erst wieder einloggen, wenn das Re-Enrolling erfolgt ist.
Mit der Umstellung auf X.com und der Neuregistrierung der Authentifizierungsmethoden bleibt euer Account weiterhin geschützt. Führt die Änderungen zügig durch, damit ihr ununterbrochen Zugriff auf euren Account habt.
