X laat gebruikers buitensluiten na mislukte overstap naar nieuwe beveiligingssleutel

X laat gebruikers buitensluiten na mislukte overstap naar nieuwe beveiligingssleutel

X laat gebruikers buitensluiten na mislukte overstap naar nieuwe beveiligingssleutel

Duizenden gebruikers van X, het sociale mediaplatform van Elon Musk, zijn plotseling buitengesloten van hun accounts. De oorzaak ligt bij een gebrekkige overstap naar nieuwe beveiligingssleutels voor twee-factor-authenticatie (2FA). Sinds 24 oktober eist X dat gebruikers die passkeys of fysieke veiligheidssleutels (zoals YubiKeys) gebruiken, hun authenticatie opnieuw instellen via het nieuwe domein x.com. Wie een authenticator-app gebruikt, hoefde niets te doen.

Van Twitter.com naar X.com een riskante migratie

De overstap maakt deel uit van Musks plan om de naam “Twitter” volledig uit te faseren. Al sinds mei 2024 verwijst het oude domein twitter.com automatisch door naar x.com, maar achter de schermen bleek dat niet alle beveiligingsmechanismen meeverhuisden.
Passkeys en hardware-sleutels zijn namelijk cryptografisch gekoppeld aan het domein waarmee ze zijn geregistreerd. Daardoor kunnen gebruikers hun oude sleutels van twitter.com niet zomaar gebruiken op x.com — ze moeten hun 2FA-instellingen volledig opnieuw configureren.

Deadline en chaos: gebruikers raken buitengesloten

X gaf gebruikers tot 10 november 2025 om zich opnieuw aan te melden of over te stappen op een andere vorm van verificatie. Daarna zouden accounts tijdelijk worden vergrendeld.
Nu die deadline is verstreken, melden talloze gebruikers dat ze geen toegang meer hebben tot hun accounts. Sommigen raken vast in een eindeloze aanmeldingsloop, anderen krijgen foutmeldingen bij het registreren van hun sleutels. Voor velen is het onmogelijk om hun identiteit opnieuw te bevestigen.

Communicatieproblemen en stilzwijgen van X

Het platform heeft de situatie nog niet publiekelijk toegelicht. TechCrunch vroeg om een reactie, maar X gaf geen commentaar. Elon Musk zelf lijkt zich niet te laten afleiden; hij blijft actief posten op het platform, ondanks de groeiende onvrede onder gebruikers.

Een zoveelste probleem sinds de overname

Sinds Musk Twitter in 2022 voor 44 miljard dollar overnam en omdoopte tot X, heeft het bedrijf herhaaldelijk te maken gehad met technische problemen, personeelsinkrimpingen en communicatiecrisissen.
De gebrekkige uitvoering van de beveiligingssleutel-overstap benadrukt opnieuw hoe kwetsbaar de infrastructuur van X is geworden en hoe risicovol het kan zijn wanneer kritieke beveiligingsprocessen zonder voldoende voorbereiding worden aangepast.

R.J. Hoeffnagel

Schrijft op het randje van ICT - social - marketing AI - en alles wat we t(r)endentieus achten. Ik deed dat ooit voor veel techmagazines.