社交媒体、邮箱等平台为保障用户账号的安全,开始提供两步验证功能,Twitter 也不例外,不过 Twitter 一直要求用户使用手机短信进行两步验证。现在它改变了这一做法,用户可以在不提供手机号码的前提下启用两步验证功能。Twitter 此前一直采取的做法由于手机短信存在的安全隐患,依然可能导致账号安全受到威胁。譬如犯罪分子通过 SIM 卡交换攻击欺骗电信运营商,将号码转移到自己的 SIM 卡上,用户收到的 Twitter 验证短信也将被发送到犯罪分子的手机上。另一方面,今年 10 月,Twitter 承认使用用户在设置两步验证时提供的电话号码和电邮地址来投放目标广告。不过当时 Twitter