18 февраля, в сообществах Вконтакте введена обязательная двухфакторная аутентификация для всех администраторов, редакторов и модераторов.

Функция подтверждения входа защищает администраторов, редакторов и модераторов и подписчиков от злоумышленников, которые могут пытаться получить доступ к публичной странице или группе.

Откройте мир искусственного интеллекта с "Белоснежка | ChatGPT для всех" — сервисом, который делает взаимодействие с AI максимально доступным и удобным!

🚀 БЕЗ РЕГИСТРАЦИИ: Перейдите в Телеграм и погрузитесь в мир AI без лишних формальностей. Экономьте свое время на то, что действительно важно для вас!

📍 ДОСТУП В РОССИИ: Забудьте о VPN! Наш сервис работает в России без ограничений. Наслаждайтесь надежностью и комфортом "Белоснежка | ChatGPT для всех" уже сегодня.

🎙 УДОБНЫЙ ГОЛОСОВОЙ ВВОД: Оперативность и удобство — вот наши приоритеты. Говорите, и Белоснежка выполнит всё за вас!

👥 СПЕЦИАЛЬНО НАСТРОЕННЫЕ ПОМОЩНИКИ: Наши AI-помощники готовы к работе! Они помогут вам сосредоточиться и достичь новых высот в любой задаче.

🤖 ПРОДВИНУТЫЙ AI: Используйте нашу индивидуально настроенную платформу ChatGPT и откройте для себя всё многообразие искусственного интеллекта!

Не упустите шанс — присоединяйтесь к "Белоснежка | ChatGPT для всех" прямо сейчас и откройте для себя новые горизонты возможностей!

Руководители, не включившие подтверждение входа в своих профилях, не могут публиковать записи и оставлять комментарии от имени сообщества, менять настройки, добавлять или удалять других руководителей.

Подтверждение входа (двухфакторная аутентификация или 2FA)

Подтверждение входа — это способ усилить защиту аккаунта. Если оно подключено, то вход по верным логину и паролю с нового устройства становится доступен лишь после дополнительного указания кода, отправленного владельцу аккаунта (на мобильный телефон, в личные сообщения ВКонтакте, уведомлением в приложении VK или в приложении для генерации кодов). То есть злоумышленник, даже зная ваши данные для входа, не сможет зайти в профиль без доступа к вашему устройству.

Активировать подтверждение входа можно в настройках.

Помните о том, что к профилю должен быть обязательно привязан доступный номер телефона и email. Иначе вернуть доступ к аккаунту с подключённым подтверждением входа можно будет только через расширенную заявку с подтверждением личности.

Очень важно, чтобы в профиле ВКонтакте были фотографии, на которых вас можно узнать. Если их не будет, есть вероятность при потере доступа лишиться аккаунта навсегда.

Почему она называется двухфакторной?

Потому что добавляется дополнительный уровень защиты: при входе, помимо логина и пароля, нужно ввести специальный код, полученный на привязанное мобильное устройство. Таким образом, страница оказывается защищённой двумя замками: паролем и специальным кодом. Восстановление профиля с подключённым подтверждением входа тоже становится сложнее: понадобится доступ к привязанной почте и телефону.

Если кто-то украдёт ваш пароль, попасть в аккаунт он всё равно не сможет — для этого нужно будет добраться ещё и до телефона. Чтобы сделать задачу взломщика невыполнимой, убедитесь в том, что пароли от профиля ВКонтакте и почты разные, а ваш телефон защищён паролем. Взломать аккаунт с таким уровнем защиты практически невозможно.

Как это работает?

Подключить 2FA можно в настройках: vk.com/settings?act=security в пункте «Подтверждение входа». Как только вы его подключите, в меню появится строка «Резервные коды». Это одноразовые комбинации, которые можно использовать, если у вас, например, разрядится телефон и получить код на него вы не сможете. Советуем распечатать этот список и сохранить в надёжном месте.

Теперь после ввода логина и пароля система будет запрашивать код подтверждения, который можно получить:

личным сообщением от Администрации ВКонтакте: оно отправляется всегда, когда профиль находится в сети с какого-либо устройства;
push-оповещением на экран привязанного смартфона;
с помощью бесплатного SMS или звонка-сброса на привязанный номер;
в специальном приложении для iOS (vk.cc/3SKsGl) и Android (vk.cc/2unule). Подключить его можно также через настройки безопасности.

Если получить код ни одним из этих способов невозможно, введите заранее сохранённый резервный код подтверждения.

Код подтверждения действует только один раз, поэтому даже если ваш логин, пароль и использованный код подсмотрят или перехватят, с их помощью всё равно не получится зайти в аккаунт снова.

После того как вы введёте код подтверждения, система запомнит ваш браузер. Это значит, что вводить в нём комбинацию в следующий раз не понадобится. Если это не ваше устройство, то перед авторизацией нужно снять галочку с пункта «Запомнить браузер».

Вы можете в любое время снять подтверждение на всех устройствах либо только на текущем. Тогда при следующей попытке авторизоваться система запросит код подтверждения повторно.

Если кто-то попытается зайти в ваш профиль, вы получите об этом оповещение:

Что важно знать перед подключением 2FA?

К вашему профилю должны быть привязаны актуальный email и телефон, а также загружены настоящие фотографии.
Если на странице нет ваших фотографий, на которых хорошо видно лицо, мы не сможем идентифицировать вас как владельца аккаунта и помочь вернуть доступ, если что-то из первого пункта пойдёт не так.
Если нет желания выкладывать фотографии в открытый доступ, вы всегда можете разместить их в скрытых альбомах (режим редактирования альбома: «Кто может просматривать этот альбом?» — «Только я»). Стоит также дать альбому соответствующее название, например «Это я».
Работает только если на странице всегда были указаны настоящая фамилия и имя.

Пример правильно оформленного профиля:

Пример неправильно оформленного профиля:

При соблюдении этих простых мер (актуальный email и телефон + наличие настоящих фотографий), двухфакторная аутентификация станет надёжным щитом, оберегающим ваши данные от взлома.

Я потерял пароль от профиля, а фотографий нет. Что делать?

Если вы потеряли доступ к аккаунту с 2FA, то попробовать вернуть его можно с помощью ваших друзей. Для этого понадобится заполнить специальную форму, но сперва убедитесь, что в вашей ситуации соблюдены несколько условий:

нужный аккаунт не заблокирован;
вам доступен привязанный к нему номер телефона;
вы помните фамилию, которая там была указана;
у профиля есть 5 друзей, которых можно выбрать в качестве доверенных.

Если всё так, на экране появится предложение вернуть доступ через друзей. После вашего согласия выбранные пользователи получат коды из 6 символов. Каждую комбинацию нужно будет ввести в произвольном порядке в специальное поле. Во время заполнения заявки вы увидите, сколько кодов уже ввели и сколько ещё осталось ввести.

Подписывайтесь на новости Цифровой фабрики в Telegram:
Журнал Цифровая фабрика — всё об использовании новых технологий в жизни, культуре и продажах

Обложка: Midjourney

Источники:
https://vk.com/faq18202