Socialmediaplatform X vraagt gebruikers die een security key voor tweefactorauthenticatie (2FA) gebruiken, zoals een Yubikey of passkey, om die opnieuw te registreren. Gebruikers die dit niet doen zullen vanaf de genoemde datum niet op hun account kunnen inloggen. Volgens X is de maatregel nodig om het domein twitter.com uit te faseren. Gebruikers kunnen hun bestaande security key opnieuw gebruiken.

Security keys maken gebruik van een protocol dat op standaard public key-cryprografie is gebaseerd. Een gebruiker die zijn security key voor een website wil gebruiken moet die eerst registreren. Tijdens het instellen registreert de gebruiker eerst een publieke sleutel van de security key. Bij het inloggen vraagt de website vervolgens om een cryptografische handtekening die bewijst dat de gebruiker de eigenaar is van de privésleutel die bij de publieke sleutel hoort. Hierdoor werkt de security key alleen op de website waarvoor die is geregistreerd.

Hoewel X.com inmiddels het domein is van X, zijn de security keys van gebruikers gekoppeld aan het domein twitter.com. X geeft aan dat het twitter.com wil uitfaseren en vraagt gebruikers nu hun security key opnieuw te registreren. De security key wordt dan gekoppeld aan het domein X.com. X zal accounts blokkeren waarvan de security key na 10 november niet opnieuw is geregistreerd. Gebruikers die op hun account willen inloggen moeten dan verplicht hun security key opnieuw registreren, een andere 2FA-methode kiezen of ervoor kiezen om helemaal geen 2FA te gebruiken.