Twitter direcionou anúncios com dados da autenticação de dois fatores

Assim como outras redes sociais, o Twitter oferece a autenticação de dois fatores para ajudar usuários a aumentarem a segurança de suas contas. A plataforma, no entanto, permitiu que números de celular e e-mails inseridos para habilitar a proteção fossem usados em anúncios direcionados.

Em comunicado, o Twitter admitiu que anunciantes realizaram campanhas com base nesses dados. Isso foi possível com sistemas de anúncios em que empresas usam suas próprias listas de telefones e e-mails para segmentar anúncios a clientes.

A falha aconteceu ao combinar usuários e as listas a partir de números de celular ou e-mails informados para ativar a autenticação de dois fatores, dados que deveriam ficar apenas entre os proprietários e a rede social. “Isso foi um erro e pedimos desculpas”, diz a nota.

Ainda assim, a rede social segue pedindo o celular para quem ativa a autenticação de dois fatores. O dado é fundamental para a confirmação por SMS, mas, dispensável para quem usa aplicativos como Google Authenticator ou chaves de segurança físicas.

Segundo o Ars Technica, representantes do Twitter afirmam que o número do celular é exigido para evitar situações em que usuários perdem acesso aos outros meios de autenticação e não conseguem acessar suas contas novamente.

Fonte: Tecnoblog