予想通り、認証切り替えの失敗でXユーザーが締め出される

Xのロゴとイーロン・マスクの写真
(画像クレジット: Shutterstock / Algi Febri Sugita)

  • 認証切り替えの失敗により、ユーザーがX.comにアクセスできない
  • 無限リダイレクトが報告されている
  • twitter.comからx.comへの移行が問題を引き起こしている

X(旧Twitter)の多くのユーザーが、認証切り替えの失敗によってアカウントにアクセスできなくなっていると報告しています。

この問題は、イーロン・マスクのx.comへの強い愛着により、旧twitter.comドメインが廃止されたことに関連しています。

パスキーやハードウェアセキュリティキーを利用しているユーザーは、選択した2要素認証方式の再登録を求められ、無限ループに陥っています。

ログインがこれまでになく困難に

twitter.comからx.comへの移行は2024年5月に始まり、Xはユーザーに対し、11月10日までに自分でパスキーやハードウェアセキュリティキーの認証を移行しなければ、移行または別の認証方法(認証アプリなど、移行の影響を受けないもの)を選択するまでアカウントにアクセスできなくなると警告していました。

案の定、11月10日が過ぎ、ユーザーは認証方法の移行を強いられています。しかし、多くのユーザーが移行中にエラーメッセージが表示されたり、リダイレクトの無限ループに陥ったりしています。

パスキーやハードウェアセキュリティキーは、ログインしている本人が本当に本人であることを素早く安全に確認するための手段のはずですが、現状ではXユーザーにとってそうではありません。

障害監視サイトのDowndetectorによると、締切から3日経った今も一部のユーザーがログインに苦戦しており、Xはこの件について公式コメントを発表していません。

今回がXでセキュリティ変更が失敗した初めての例ではありません。2023年には、検閲やアクセス制限のある地域のユーザーがTwitterにアクセスできるTorオニオンサービスが停止し、マスク氏による大規模なレイオフの影響でサービスは復旧しませんでした

イーロンは2022年5月に440億ドルでプラットフォームを買収して以来、ブロック機能の仕様変更など、疑問の残る変更をいくつも行い、その結果、何百万人ものユーザーがXの代替サービスBlueSkyに流れ込みました。また、イーロンによる買収後、Xでは大規模なレイオフも実施されています。

翻訳元: https://www.techradar.com/pro/security/unsurprisingly-x-users-locked-out-in-the-cold-after-botched-authentication-switch

ソース: techradar.com