Login più sicuro su Twitter con un sms di conferma

L'autenticazione online utilizzando l'ormai classica combinazione di user e password in molte situazioni si rivela insicura. Di solito l'anello debole è la password: scelta con poca attenzione, identica per vari servizi o nota a terze persone. In molti casi per l'utente questi dati di accesso costituiscono la protezione di informazioni personali e fanno parte della propria identità online.

Per rendere più sicuri i servizi utilizzati via web da tempo vengono attivati processi definiti two-factor authentication. In queste soluzioni oltre al semplice login con user e password è necessario fornire un secondo elemento che in modo pressochè univoco dovrebbe identificare il reale proprietario dell'account. Dal blog di Twitter apprendiamo che ora anche il servizio di micro-blogging ha introdotto questa opzione offrendo quindi un livello di sicurezza in più agli account.

Twitter per abilitare il proprio sistema di two-factor authentication prevede l'inserimento di un numero di telefono sul quale inviare un codice e un indirizzo email di conferma. Per attivare l'opzione è sufficiente accedere alla pagina  account settings di Twitter, selezionare l'opzione "add a Phone" e seguire le breve procedura.

Dopo aver attivato questa opzione ogni volta che si effettua il login su Twitter.com si riceverà un sms sul proprio cellulare con un codice a 6 cifre che servirà per completare il processo di autenticazione. La procedura è molto semplice e Twitter per aiutare ulteriormente gli utenti ha realizzato questo video.

Accedendo a Twitter con eventuali app (TweetDeck o simili) è possibile ottenere dalla pagina applications page una password provvisoria che sostituisce l'sms come secondo fattore di riconoscimento.

Purtroppo il servizio di invio sms al momento non è funzionante con alcuni operatori telefonici, quindi l'opzione di  two-factor authentication non è ancora accessibile a tutti. Google, Facebook e Microsoft da tempo utilizzano soluzioni di  sicurezza simili e fanno anche riferimento allo schema RFC 6238  per l'utilizzo dell'algoritmo Time-Based One-Time Password. Twitter non fa altrettanto e nell'impossibilità di ricevere l'SMS non è possibile accedere al proprio account appoggiandosi a una soluzione di emergenza.