
X计划全面禁用身份验证中的twitter.com域名。使用Yubikeys等物理安全密钥或Passkey的用户,须在2025年11月10日前于x.com重新注册密钥,否则账户可能被暂时锁定。此举旨在清除Twitter品牌残余痕迹,是平台持续两年重塑品牌的一部分。
变更原因与影响范围
X官方@Safety账号强调,此次变更与安全漏洞无关,Google Authenticator、Microsoft Authenticator及Authy等其他双重认证(2FA)方式不受影响。更新根本原因在于安全密钥在密码学上与域名绑定:旧密钥基于twitter.com注册,需重新关联至x.com。X安全工程师Christopher Stanley指出,此举旨在确保域名安全性。
操作指引与风险提示
请未更新用户于截止日期前,按设置 > 隐私和安全 > 安全和登录 > 安全 > 两步验证 > 管理安全密钥路径,重新注册当前密钥或添加新密钥,并确认凭据后缀为x.com。逾期未操作者账户访问权限将受限直至更新完成。此外,据The Verge报道,结合X新推出的Handle Marketplace,从未更新且处于非活跃状态的账户可能面临被出售的风险。

