Jakarta, CNBC Indonesia - Media sosial X tiba-tiba minta pengguna untuk melakukan pendaftaran ulang (re-enroll) kunci keamanan (security key). Ini diwajibkan bagi mereka yang menggunakan fitur Two-Factor Authentication.

Informasi ini diumumkan X melakukan akun @Safety milik perusahaan. Pendaftaran ulang harus dilakukan hingga 10 November 2025 mendatang.

"Hingga 10 November, kami minta semua akun yang menggunakan kunci keamanan sebagai metode autentikasi dua faktor (2FA) untuk melakukan pendaftaran ulang kunci mereka agar tetap yang ada atau mendaftarkan yang baru," tulis akun tersebut, dikutip Jumat (31/10/2025).

Akun tersebut juga menuliskan pendaftaran kunci keamanan baru akan membuat kunci keamanan lainnya tidak berfungsi lagi.

Pendaftaran ini nampaknya bersifat wajib. Sebab pihak X menuliskan pengguna yang tidak melakukan pendaftaran ulang hingga waktu yang diminta akan membuat akun tak bisa diakses.

Akun akan dikunci hingga pengguna benar-benar melakukan pendaftaran ulang atau memilih metode keamanan lain. Pengguna juga tak harus menggunakan fitur 2FA, ungkap raksasa media sosial itu.

"Setelah 10 November, jika Anda belum melakukan pendaftaran ulang kunci keamanan, akun akan terkunci hingga Anda melakukan pendaftaran ulang, memilih metode 2FA yang berbeda, atau memilih tidak menggunakan 2FA (namun kami menyarankan Anda menggunakan 2FA untuk melindungi akun Anda!)," tulis akun Safety.

Melansir laman Tech Radar, kebijakan X ini terjadi karena perusahaan tidak lagi menggunakan domain Twitter.com. Perusahaan akan menghentikan penggunaannya mulai bulan depan.

Jadi pendaftaran ulang kunci keamanan ini akan penghubung terakhir antara pengguna dengan Twitter, yang kemudian akan dihapus selamanya.

Sebagai informasi 2FA merupakan salah satu fitur keamanan terbaik. Aplikasi ini akan menghasilkan kode unik untuk masuk ke akun pengguna.

Jadi penggunaannya akan memastikan orang yang mengakses akun benar-benar pengguna, dan bukan orang lain ataupun pelaku kejahatan siber.

[Gambas:Twitter]

Bisnis.com, JAKARTA—Platform media sosialX mengimbau pengguna yang menggunakan kunci keamanan atau passkey untuk autentikasi dua faktor (2FA) segera melakukan pendaftaran ulang sebelum 10 November 2025. Jika tidak, akun pengguna akan dikunci hingga proses pendaftaran ulang diselesaikan.

Melansir laman Bleeping Computer pada Selasa (28/10/2025) X menjelaskan kebijakan ini hanya berlaku bagi pengguna yang menggunakan passkey atau kunci keamanan berbasis perangkat keras seperti YubiKey.

Kedua metode ini dikenal lebih aman karena menggunakan kunci kriptografi yang tersimpan di perangkat atau sistem operasi untuk memverifikasi identitas pengguna, bukan kata sandi tradisional yang rentan dicuri melalui serangan phishing atau malware.

“Menjelang 10 November, kami meminta semua akun yang menggunakan kunci keamanan sebagai metode 2FA untuk mendaftar ulang agar tetap bisa mengakses X,” tulis akun resmi @Safety milik X.

X menjelaskan pengguna dapat mendaftar ulang kunci keamanan yang sudah dimiliki atau menggunakan kunci baru. Namun, jika pengguna memilih mendaftarkan kunci baru, maka kunci lama tidak akan berfungsi kecuali turut didaftarkan ulang.

X menegaskan kebijakan ini tidak terkait dengan insiden keamanan apa pun, melainkan akibat dari migrasi domain dari twitter.com ke x.com.

Karena sistem keamanan berbasis kunci tersebut terhubung langsung ke domain twitter.com, maka setelah domain lama tidak lagi digunakan, kunci yang terdaftar di sana otomatis tidak akan berfungsi.

Setelah 10 November, pengguna yang belum memperbarui 2FA-nya akan kehilangan akses hingga mereka melakukan salah satu dari langkah berikut:

1. Mendaftarkan ulang kunci keamanan atau passkey,

2. Beralih ke metode 2FA lain, seperti aplikasi autentikator, atau

Menonaktifkan 2FA (meskipun langkah ini tidak disarankan demi keamanan akun).
Untuk melakukan pendaftaran ulang, pengguna dapat mengunjungi laman x.com/settings/account/login_verification/security_keys, menonaktifkan kunci keamanan lama, lalu menambahkan kembali kunci tersebut. Pengguna juga akan diminta memasukkan kata sandi untuk memverifikasi identitas.

Setelah proses ini selesai, kunci keamanan dan passkey akan terhubung dengan domain x.com, sehingga tidak akan terpengaruh ketika twitter.com resmi dihentikan penggunaannya.