Twitterに限らず電話番号を登録するサービスで、パスワード変更のときに表示する桁は電話番号をシード値にしたランダムの二桁にするべきだな