Embora o senso comum diga que qualquer tipo de 2FA é melhor que nada, segundo a ESET, chaves de segurança físicas fornecem salvaguardas mais eficazes contra roubo de contas do que, por exemplo, 2FA baseada em SMS. De facto, até códigos gerados por apps de 2FA podem ser roubados por malware.

Chaves de segurança oferecem a melhor proteção para uma conta no Twitter porque têm proteções integradas para garantir que mesmo se uma delas for usada num website de phishing, a informação partilhada não pode ser usada para aceder à conta. As chaves de segurança conseguem distinguir entre websites legítimos e maliciosos, bloqueando tentativas de phishing que SMS ou códigos de verificação não bloqueariam.

Assim, se ainda não ativou nenhum método de 2FA na sua conta Twitter, a ESET recomenda que o faça logo que possível, seguindo o guia oficial do serviço. E se tiver essa possibilidade, uma chave de segurança física é o melhor método disponível.