أعلنت منصة X (المعروفة سابقاً باسم Twitter) أنها ستلزم جميع المستخدمين الذين يعتمدون على مفاتيح الأمان hardware security keys لتسجيل الدخول الثنائي (2FA) بإعادة تسجيل مفاتيحهم قبل 10 نوفمبر 2025، وذلك تزامناً مع الانتقال الكامل لخدمات تسجيل الدخول من النطاق القديم twitter.com إلى x.com.
وأوضحت الشركة في بيان نشرته عبر حساب X Safety الرسمي أن المستخدمين الذين لم يعيدوا تسجيل مفاتيحهم قبل الموعد المحدد قد يفقدون الوصول إلى حساباتهم مؤقتاً إلى أن يعاد تفعيل المصادقة أو اختيار وسيلة تحقق بديلة.
التغيير مرتبط بآلية عمل مفاتيح الأمان
أوضحت X أن سبب هذا الإجراء يعود إلى طبيعة عمل مفاتيح الأمان، إذ تعتمد هذه المفاتيح على بروتوكولات تربط كل مفتاح بالنطاق الإلكتروني الذي تم تسجيله عليه أول مرة. وبما أن المنصة انتقلت من twitter.com إلى x.com، فإن المفاتيح القديمة المسجلة تحت النطاق السابق لن تعمل مع النظام الجديد.
وأشار البيان إلى أن مفاتيح الأمان مصممة لرفض أي طلب دخول من نطاق مختلف عن النطاق المسجل، وهي خاصية تعد من آليات الحماية الأساسية ضد هجمات التصيد.
وأكدت X أن هذا التحديث يخص المستخدمين الذين يعتمدون على مفاتيح الأمان المادية مثل YubiKey أو مفاتيح passkey، ولا يشمل أولئك الذين يستخدمون تطبيقات التحقق مثل Google Authenticator أو رموز التحقق عبر الرسائل النصية القصيرة SMS.
ويمكن للمستخدمين إعادة تسجيل المفاتيح نفسها أو إضافة مفاتيح جديدة ضمن إعدادات الأمان في حساباتهم على x.com، بينما ستتوقف المفاتيح القديمة عن العمل إذا لم يعيد المستخدمون تسجيلها قبل الموعد النهائي.
لا علاقة للخطوة بأي حادثة أمنية
بعد تزايد تساؤلات المستخدمين على المنصة بشأن الدافع وراء الخطوة، أكدت X أن التحديث ليس نتيجة أي خرق أمني أو هجوم سيبراني، بل إجراء تقني لضمان استمرار عمل أنظمة المصادقة بشكل آمن بعد تغيير النطاق.
وأضافت الشركة أن المستخدمين الذين لا يعيدون التسجيل في الموعد المحدد يمكنهم لاحقاً إعادة الوصول إلى حساباتهم بإحدى الطرق التالية:
- إعادة تسجيل مفتاح الأمان على النطاق الجديد.
- التحول إلى وسيلة مصادقة ثنائية أخرى.
- أو إيقاف ميزة المصادقة الثنائية بالكامل (وهو ما لا ينصح به لأسباب أمنية).
خطوة انتقالية نحو هوية جديدة للمنصة
يمثل هذا الإجراء أحدث مراحل التحول الشامل الذي تشهده المنصة منذ تغيير علامتها التجارية من Twitter إلى X، في إطار سعيها لإعادة بناء بنيتها التقنية والهوية الرقمية تحت النطاق الجديد.
ومن المتوقع أن يكتمل الانتقال الكلي للنظام الأمني والمصادقة خلال الأسابيع المقبلة، على أن تستمر الشركة في دعم المستخدمين بعمليات التسجيل الجديدة لتفادي أي انقطاع في الوصول إلى الحسابات.
