28 de octubre de 2025

⚠️ X cambia su dominio y podrías quedarte fuera si usas una llave de seguridad

⚠️ X cambia su dominio y podrías quedarte fuera si usas una llave de seguridad

¿Usas una YubiKey o una passkey para entrar a X (antes Twitter)?
Entonces tienes una tarea pendiente antes del 10 de noviembre de 2025, o podrías quedarte sin acceso a tu cuenta.

X está pidiendo a todos los usuarios que utilizan llaves de seguridad físicas o passkeys como método de autenticación de dos factores (2FA) que vuelvan a registrar estos dispositivos.
El motivo es simple: las llaves actuales están asociadas al dominio antiguo twitter.com, el cual dejará de funcionar pronto.
Para seguir entrando sin problemas, las llaves deben estar vinculadas al nuevo dominio x.com.

👉 Qué hacer:
Entra a tu cuenta y ve a:
Configuración → Seguridad y acceso a la cuenta → Autenticación de dos factores → Llave de seguridad.
Ahí podrás re-enrolar tu llave actual o registrar una nueva.

Si no lo haces, la plataforma bloqueará temporalmente tu acceso hasta que completes el proceso, o te obligará a usar otro método de 2FA (lo cual no es recomendable si manejas cuentas críticas o corporativas).

Este cambio no se debe a una vulnerabilidad, sino a la transición de dominio tras el rebranding liderado por Elon Musk.
Los usuarios que usan aplicaciones de autenticación (como Authy o Google Authenticator) no necesitan hacer nada, pero si usas llaves físicas (como YubiKey o passkeys FIDO2), este paso es indispensable.

En resumen:
Antes del 10 de noviembre, asegúrate de volver a registrar tus llaves de seguridad en X.com.
Evita bloqueos, mantén tu autenticación segura y evita interrupciones innecesarias en tus flujos de trabajo.

Escrito por:
Luis Carreón
📧 Suscríbete

Recibe las últimas noticias de ciberseguridad directamente en tu email.