इस बदलाव के हिस्से के रूप में, ट्विटर भी करेगा 2FA बंद करें यदि आप एसएमएस सत्यापन से दूर नहीं जाते हैं या उस समय सीमा से पहले ब्लू के लिए भुगतान नहीं करते हैं, तो आपका खाता हैक होने की चपेट में आ जाता है। सौभाग्य से, आप अभी भी Google प्रमाणक या ऑटि जैसे प्रमाणीकरणकर्ता ऐप का उपयोग करके 2FA को निःशुल्क सक्षम कर सकते हैं। आप एक सुरक्षा कुंजी का उपयोग भी कर सकते हैं, लेकिन इसके लिए वास्तविक हार्डवेयर की खरीद की आवश्यकता होती है।
Twitter SMS 2FA को सशुल्क सुविधा बना रहा है क्योंकि यह प्रमाणीकरण का सबसे कम सुरक्षित रूप है। यह उल्टा लग सकता है, लेकिन इसे कम से कम गैर-सब्सक्राइबर्स को विधि से दूर रखना चाहिए, क्योंकि यह उपयोगकर्ताओं को सिम स्वैपिंग के रूप में जाने वाले हमले के लिए अतिसंवेदनशील छोड़ने के लिए जाना जाता है।
यह तब हो सकता है जब एक बुरा अभिनेता आपके मोबाइल वाहक को अपने डिवाइस पर अपना फ़ोन नंबर पुन: असाइन करने के लिए मनाने के लिए सोशल इंजीनियरिंग या किसी अन्य प्रकार की रणनीति का उपयोग करता है। फिर वे आपके द्वारा प्राप्त किए गए टेक्स्ट संदेशों को इंटरसेप्ट कर सकते हैं, जिसमें उन एसएमएस 2FA कोड शामिल हैं, जो संभावित रूप से उन्हें आपके खातों तक पहुंच प्राप्त करने की अनुमति देते हैं।