где найти резервный код подтверждения вк
Как включить функцию подтверждения входа в ВК
Чем популярнее сервис, тем больше вероятность его взлома и пиратства. Это касается и социальных сетей. Взлом профилей — дело обычное. В большинстве случаев владельцам страницы удаётся легко восстановить контроль над ней. А порой бывает и так, что это уже становится невозможным.
Можно ли защититься от взлома? Конечно же, можно. Для этого используется очень простой, но эффективный метод — двухфакторная авторизация. Так что без дополнительного подтверждения войти не получится, даже если угадать пароль. В данной статье рассмотрим, каким образом можно включить надежную функцию для подтверждения входа в приложении ВК.
Инструкция включения подтверждения входа в ВКонтакте
Ничего сложного в этом нет. А наша пошаговая инструкция ниже поможет вам включить двухфакторную авторизацию:
Теперь в опции « Подтверждение входа » вы увидите параметры входа. Есть несколько вариантов.
Рассмотрим их:
Авторизация происходит в текущем браузере один раз и до тех пор, как вы не сбросите подтверждение, либо куки-файлы браузера не будут очищены вручную. Вы можете сбросить из своего профиля подтверждение для текущего браузера или для всех остальных мест, где вы ранее были авторизованы.
При желании вы можете в любой момент отключить подтверждение входа. 
Чем полезна функция подтверждения входа для приложения ВК
Очевидно, что преимущество такого приёма заключается в том, чтобы обезопасить профиль в ВК. И с помощью подтверждения входа вероятность взлома близится к нулю. Чтобы понять это, следует представить, как вообще осуществляется взлом.
Для взлома страницы в ВК используются специальные программы, которые осуществляют Brute force атаку на профиль. Это значит, что они узнают верные логин и пароль от ВК с помощью метода подбора. Представьте, что у вас есть один замок и 1 000 ключей. Вы не знаете, какой ключ верный. И будете вставлять в замок каждый из тысячи ключей. У вас на это ушло бы несколько дней, а программа может подобрать все возможные пары логин-пароль с огромной скоростью — тысячи и миллионы раз в секунду. Таким образом взлом происходит достаточно быстро и злоумышленники получают доступ в профиль.
Подтверждение входа делает невозможным вход в профиль без доступа к смартфону владельца, с помощью которого он мог бы подтвердить вход. Поэтому даже если Brute force атака окажется удачной, результата она не принесёт.
Конечно же, нет стопроцентных способов защиты, и даже при включенном подтверждении вероятность взлома есть, хоть и маленькая. Например, злоумышленники могут перехватывать СМС сообщения для подтверждения. Или они могут завладеть резервными кодами, которые были плохо спрятаны. Также есть возможность украсть смартфон и войти с его помощью. Однако все эти способы намного сложнее, чем простая Brute force атака.
Видео-инструкция
На видео ниже вы можете посмотреть, каким образом можно включить подтверждение входа для мобильной версии ВК. Суть та же, что и в компьютерной версии, только внешний вид отличается.
Как ввести резервный код подтверждения ВК?
Введите имя пользователя и пароль. При запросе кода подтверждения нажмите Другие варианты. Выберите Ввести 8-значный резервный код. Введите код.
Как использовать резервные коды в ВК?
Подключить 2FA можно в настройках: vk.com/settings? act=security в пункте «Подтверждение входа». Как только вы его подключите, в меню появится строка «Резервные коды». Это одноразовые комбинации, которые можно использовать, если у вас, например, разрядится телефон и получить код на него вы не сможете.
Что такое резервный код в контакте?
В секции Подтверждение входа, нажав по ссылке Резервные коды вы сможете сгенерировать и сохранить аварийные коды, которые можно использовать при отсутствии доступа к мобильному устройству.
Как сделать так чтобы при входе в контакт приходил код на телефон?
Заходим на вашу страницу ВКонтакте, далее нажимаем слева сверху в меню Мои Настройки.
Куда вводить код мгновенного входа в ВК?
Он вводится на той же странице, где ты его запрашивал. Если ты делаешь восстановление доступа к странице, этот код нужен для подтверждения отправки твоей заявки. Он приходит сразу после того, как ты нажал Отправить заявку.
Зачем нужны резервные коды в ВК?
Подтверждение входа. Проверка подтверждения входа успешно активирована. Не забудьте распечатать резервные коды. Они позволят Вам подтверждать вход, когда у Вас нет доступа к телефону, например, в путешествии.
Как получить защитный код Google?
Откройте страницу Аккаунт Google. На панели навигации слева нажмите Безопасность. В разделе «Вход в аккаунт Google» выберите пункт Двухэтапная аутентификация. В разделе «Резервные коды» нажмите Настройка или Показать коды.
Что такое двухфакторная аутентификация ВК?
Социальная сеть «ВКонтакте» включила двухфакторную аутентфикацию, позволяющую дополнительно защитить доступ к странице от хакеров. Об этом сообщается в пресс-релизе компании, поступившем в TJournal. Двухфакторная аутентификация предусматривает два этапа входа в аккаунт. Один из них традиционный — ввод логина и пароля.
Что такое подтверждение входа ВК?
Подтверждение входа (двухфакторная аутентификация)
Подтверждение входа — это способ усилить защиту аккаунта. Если оно подключено, то вход по верным логину и паролю с нового устройства становится доступен лишь после дополнительного указания кода, отправленного на мобильный телефон владельца аккаунта.
Как поставить безопасность в ВК?
Вкладка «Безопасность» Чтобы попасть в настройки, нажмите на свое имя в правом верхнем углу страницы и выберите в выпавшем меню пункт «Настройки». Справа будут нужные нам вкладки. На вкладке Безопасность вы можете подключить двухфакторную аутентификацию (раздел Подтверждение входа).
Как зайти в контакт без логина и пароля?
Как войти на мою страницу Вконтакте если забыл пароль
Как войти на свою страницу в контакте с другого устройства?
Если доступ имеется, то выполните следующие:
Почему вконтакте запрашивает код подтверждения?
Один номер — одна страница! Поэтому ВК просит вводить код с картинки. Так работает защита людей от спама. Если бы этого не было, то спамерам жилось бы слишком легко: они могли бы рассылать спам со страниц, не привязанных ни к какому номеру.
Как можно восстановить страницу вк без номера телефона?
Если номер, который привязан к твоей странице ВКонтакте, сейчас принадлежит другому человеку, а восстановить страницу без телефона ты не можешь (нет фотографий или не указаны настоящие имя и фамилия), то можно попытаться связаться с этим человеком (позвонить) и попросить разрешения восстановить страницу через СМС.
Как зайти в ВК по QR коду?
Найти код можно прямо в своём профиле в верхнем правом углу. То же с сообществами: расхваливая другу новый интересный паблик, покажите ему QR-код, чтобы он смог сразу же подписаться. Получить код можно в приложении через меню сообщества в том же верхнем углу.
Где найти резервный код подтверждения для вк. Как настроить подтверждение входа вконтакте
Новая функция подтверждения входа позволит вам ещё больше защитить ваш аккаунт от «нежелательных» посетителей. Функция была добавлена относительно недавно и доступна всем пользователям. Давайте рассмотрим этапы подключения:
Активировать нашу функцию можно перейдя в «Мои Настройки », открываем вкладку «Общее », подгруппа настроек «Безопасность Вашей страницы ». Напротив пункта «Подтверждение входа » клацаем «подключить ».
Теперь мы защитили нашу страницу и активировали функцию. Отныне, правильного ввода пары логин&пароль будет не достаточно, чтобы зайти на вашу страницу. Будет необходимо ввести специальный код присланный вам с помощью СМС. Обратите внимание, что вам необходимо поставить галочки на соответствующих пунктах.
Присланный с помощью СМС сообщения код действительный лишь один раз, что обеспечивает максимальную защиту от подбора. То есть, даже если код перехватят или же «подсмотрят в телефоне» зайти уже будет невозможно. Обратите внимание на то, что функция «Приложение для генерации кодов» лично у меня не внушает доверия и вовсе является не удобной. Советую её отключить. Двигаемся дальше, уважаемые читатели.
Постоянное пользование проверенными устройствами
ВКонтакте позаботились о нервах людей и решили избавить нас от бесконечной проверки на доверенных устройствах. При авторизации у вас будет возможность запомнить данное устройство и избавить себя от тонны СМС»ок.
Хочу заметить, что в любое время у вас будет возможность «скинуть » авторизацию на всех устройствах и в случае чего зайдя на вашу страницу нужно будет ввести снова (новый) код. Это поможет нам обезопасить себя на новом уровне!
Я тебя по IP вычислю!
Теперь вы будете получать моментальное уведомление о том, что кто-либо пытался зайти на вашу страницу с помощью ввода пары логин&пароль. Соответствующее уведомление будет высвечиваться в традиционном стиле «уведомления ВКонтакте»
Блокировка телефона может произойти по самым разным причинам, самая банальная из них, элементарная забывчивость владельца. Чтобы самостоятельно справиться с блокировкой, потребуются некоторые навыки, именно их описанию мы посвятили данный обзор нашего блога. Варианты действий будут зависеть от конкретной марки и модели устройства, этот обзор посвящен разблокировке телефонов LG.
Как узнать резервный пин код для активации телефона LG
Если у вас нет времени или желания отправлять свой смартфон в мастерскую, воспользуйтесь одним из приведенных ниже советов, однако мы не даем гарантии, что они помогут восстановить работу устройства, при этом сохранив все пользовательские настройки и файлы.
Самый популярный и рабочий метод, позволяющий снять любую блокировку телефона, это полный сброс настроек к заводским. Единственный минус такого метода в том, что при этом удаляются все файлы и папки владельца, то есть это необходимо учитывать, собираясь осуществить Hard Reset на своем гаджете.
Выключите телефон и включите его, зажав одновременно клавишу громкости и кнопку включения. Держите кнопки до тех пор, пока все активные кнопки устройства не подсветятся, после чего громкость необходимо отпустить и нажать на кнопку с изображением домика. Сразу после этого, если конечно все сделано правильно, на экране вы увидите процесс форматирования и восстановления, после чего ваш телефон будет полностью очищен, в том числе и от паролей.
Звонок на телефон
Данный метод сработает далеко не на всех моделях телефонов LG, но, если сработает, то все ваши файлы и любые данные останутся нетронутыми. Просто осуществите вызов на свой гаджет с любого другого устройства и в процессе разговора перейдите в меню. здесь у вас будет возможность отключить функцию блокировки вовсе. Помните, что далеко не на всех телефонах получиться взять трубку.
Установка новой ОС
Этот метод схож с полным сбросом настроек, как и в первом случае вы потеряете все свои данные, установленные и загруженные на ваш телефон LG. Если вы не знаете как и где вам скачать необходимое программное обеспечение и не умеете его переустанавливать, лучше всего доверьте этот процесс профессионалам.
Высокая популярность “Вконтакте” делает ее привлекательной площадкой для злоумышленников. В этих условиях очень важно обеспечить максимальную безопасность для своей учетной записи. Дополнительную защиту аккаунта можно получить, настроив двухфакторную аутентификацию (2FA).
Как включить двухфакторную аутентификацию для аккаунта “Вконтакте”
После успешного выполнения двухфакторной проверки в браузере, вы можете запомнить данный браузер, чтобы не больше не вводить второй фактор при входе в аккаунт на данном устройстве.
В случае необходимости, вы сможете сбросить коды на всех доверенных устройствах или только на текущем устройстве. В этом случае во время следующей попытки авторизации будет снова запрошен код подтверждения.
Если кто-либо попытается войти в ваш аккаунт, то вы получите всплывающее предупреждение об этом.
Как отключить двухфакторную аутентификацию в аккаунте Вконтакте
В любой момент вы можете отключить двухфакторную аутентификацию для учетной записи “Вконтакте”. Однако, помните, что в данном случае для доступа к вашему аккаунту злоумышленнику достаточно будет знать пароль. Для отключения двухфакторной аутентификации, проделайте следующие шаги:
Когда вы защитите свою учетную запись Google при помощи двухэтапной аутентификации, вам необходимо ввести код для завершения входа. Вы сможете получить этот код из текстового сообщения, голосового вызова, приложения Google Authenticator, а также ключа безопасности.
Бывают случаи, когда у вас нет телефона или ключа безопасности с вами. Для этих чрезвычайных ситуаций будьте готовы; распечатайте список кодов резервных копий Google и сохраните их в безопасном месте, о котором вы только знаете.
После того, как вы настроили свою учетную запись Google с двухэтапной аутентификацией, распечатайте или загрузите набор резервных кодов.
Чтобы получить резервные коды:
1. Войдите в свою учетную запись Google.
3. Прокрутите вниз до раздела «Резервные коды » и выберите «Создать ».
5. Если ваши резервные коды потеряны или вы использовали все коды, выберите «Получить новые коды ». У вас будет новый список кодов для работы, а старый набор резервных кодов станет неактивным.
Создание резервных кодов Google на Android
Шаги по созданию резервных кодов на телефоне или планшете Android несколько отличаются:
1. Откройте в телефоне «Настройки », затем откройте «Учетные записи » > «Google » > «Управление учетной записью Google ».
2. Выберите Безопасность.
3. Выберите двухэтапную аутентификацию . Возможно, вам потребуется ввести свой пароль.
4. В разделе «Коды резервных копий » выберите «Показать коды ».
Найдите коды Google на своем компьютере
Как использовать резервные коды Google Authenticator для входа в систему
Когда вам нужно использовать резервный код для входа в свою учетную запись Google, найдите свой список резервных кодов перед входом в систему.
Вот как войти в систему с резервным кодом:
2. Выберите свою учетную запись или введите адрес электронной почты Gmail.
3. Введите свой пароль и выберите «Далее».
Внимание: когда вы используете код, его нельзя использовать снова. Не забудьте вычеркнуть его из своего списка.
Во «ВКонтакте» появилась двухфакторная аутентификация. Как узнать резервный код подтверждения в вк
Чем популярнее сервис, тем больше вероятность его взлома и пиратства. Это касается и социальных сетей. Взлом профилей — дело обычное. В большинстве случаев владельцам страницы удаётся легко восстановить контроль над ней. А порой бывает и так, что это уже становится невозможным.
Можно ли защититься от взлома? Конечно же, можно. Для этого используется очень простой, но эффективный метод — двухфакторная авторизация. Так что без дополнительного подтверждения войти не получится, даже если угадать пароль. В данной статье рассмотрим, каким образом можно включить надежную функцию для подтверждения входа в приложении ВК.
Второй фактор: коды аутентификации и резервные коды
Что такое код аутентификации
Код аутентификации — это код, который генерируется специальным мобильным приложением и используется для входа в аккаунт и других важных операций, если у вас подключён второй фактор защиты аккаунта.
Код действует 30 секунд, и его нельзя использовать повторно. Это повышает защиту аккаунта, к которому подключен второй фактор защиты.
Как его получить
Чтобы получать коды аутентификации, установите на своё мобильное устройство приложение Wargaming Auth или Google Authenticator и подключите второй фактор защиты аккаунта.
После этого при входе в аккаунт и других важных операциях (восстановление пароля и др.) вы будете дополнительно использовать код аутентификации, сгенерированный этим приложением.
Что такое резервные коды и для чего они нужны
Когда вы активируете второй фактор защиты, автоматически сгенерируются 10 резервных кодов, которые вы можете сохранить одним из предлагаемых способов.
Резервные коды пригодятся вам, если вы потеряете доступ к мобильному аутентификатору или телефону, — тогда вы сможете ввести резервный код вместо кода аутентификации.
При помощи резервных кодов вы в любой момент можете восстановить пароль и доступ к аккаунту, а также отключить второй фактор защиты.
Вы всегда можете создать новые резервные коды и просмотреть активные резервные коды.
Обязательно сохраните резервные коды и никому не показывайте и не передавайте их.
Один резервный код можно использовать только один раз.
Как я узнаю, что код сработал
Когда вы введёте резервный код, соответствующее сообщение отобразится в меню уведомлений. В сообщении будет указано, с какого IP-адреса и для какой операции был использован код.
Такое же сообщение придёт на электронную почту, к которой привязан аккаунт.
Как только у вас останется меньше трёх кодов, вы получите уведомление:
Такое же уведомление появится и в Личном кабинете:
Как просмотреть активные резервные коды
Как создать новые резервные коды
Храните резервные коды и секретный ключ в надёжном месте. Никому не передавайте и не показывайте их.
Что делать, если код ВКонтакте не приходит?
Внимание: когда заказываешь код повторно, ты можешь попасть в следующую ситуацию. Первый код где-то застрял, ты заказал код во второй раз, и тут пришел первый. Ты вводишь его — а ВК уже ждет второй код, и первый код не принимается, ВК говорит, что код введен неправильно. Ведь коды разные! Про первый он уже забыл, но тебе-то это не так легко понять, ведь ты не виноват в том, что первая СМС не пришла. Дожидайся, когда придет вторая или заказывай звонок от робота, чтобы он продиктовал тебе код.
Проверь еще раз, на какой номер ВК отправил код, и на какой ты его ждешь!
ВК сообщает тебе последние цифры номера, на который отправил код. Часто у людей несколько номеров. Они думают, что перед ними лежит телефон именно с этим номером. А на самом деле оказывается, что номер другой! Проверь еще раз. Позвони кому-нибудь из друзей. Спроси, с какого номера этот звонок.
Не приходит код для восстановления доступа
Если ты попробовал все, перечисленное выше, и ничего не помогает, код никак не приходит, попробуй завтра еще раз. Если и тогда код не придет, придется восстанавливать доступ без телефона, на другой номер.
А если ВК не может выслать код?
Прочитай и постарайся понять, что конкретно тебе сообщает ВК. Возможно, дело не в том, что код не приходит, а в том, что он не отправлен. И не может быть отправлен. Это бывает, когда у тебя включено подтверждение входа по СМС. При этом ВК сообщает: «Быстрое восстановление пароля недоступно» или «Для данной страницы эта функция невозможна». И тогда восстановить доступ по СМС нельзя. Прочитай инструкцию: Быстрое восстановление пароля ВК недоступно. Что делать?
Не приходит код подтверждения входа
Может быть, ВК отправил код в личку?
Когда включено подтверждение входа (двухфакторная аутентификация), код для входа может приходить как в СМС, так и личным сообщением от администрации ВКонтакте. В личку он приходит, если у тебя на телефоне стоит мобильное приложение ВК и ты авторизован в нем (то есть зашел с логином и паролем). Нужно внимательно читать, куда отправлен код:
В этом случае найди телефон, где у тебя стоит мобильное приложение, и посмотри код в личке. Сообщение с кодом выглядит примерно так:
Что делать, если не могу посмотреть код в личке?
Тогда код можно заказать в СМС. Как это сделать, мы рассказали здесь:
Что делать, если код не приходит, а войти нужно?
Когда ты включал подтверждение входа по СМС, ВК предлагал тебе выписать резервные коды на бумажку — на тот случай, если телефон будет недоступен или код безопасности в СМС по какой-то причине не придет. Сейчас эта бумажка пригодилась бы. Ее нужно было спрятать в бумажник и всегда носить с собой.
Если получить код подтверждения входа никак не удастся, останется только делать полное восстановление доступа через заявку, используя другой номер телефона (и это не будет быстро).
Смотри также
быстрое восстановление пароля недоступно. Почему? Что делать
Крупнейшая социальная сеть ВКонтакте ввела на сайте двухэтапную авторизацию. Теперь, по желанию пользователя, помимо ввода логин-пароля, он может защитить свой аккаунт вводом PIN-кода. Пин- код Вконтакте обеспечит лучшую защиту ваших данных от взлома. Как активировать и правильно настроить функцию «Подтверждение Входа» VK. А также как правильно пользоваться данной функцией — вы сможете узнать, прочитав нашу статью.
Итак, введем вас в курс дела. Разработчики всерьез озаботились проблемой защиты личных данных своих пользователей VK уже давно. Поначалу взломать страницу было проще простого, но со временем методы защиты становились все более сложными. А теперь в битве взломщиков против Контакта произошел серьезный перевес в сторону последнего.
После привязки аккаунта к номеру мобильного телефона, разработчикам удалось значительно уменьшить волну вскрытия страниц. Вскоре те же разработчики оптимизировали все наработанное годами — вводом Пин-кода для ВК. Теперь каждый, кто имеет аккаунт VKontakte, может настроить функцию пин-кода. Тем самым пользователь получает как-бы двойную защиту своего аккаунта.
Для авторизации помимо заполнения полей логина и пароля, нужно будет вводить специальный код, который будет присылаться вам через бесплатное смс сообщение. Естественно, это смс будет привязано к номеру вашего мобильного оператора. Если вы не хотите возиться с смс сообщениями, то вы сможете воспользоваться специальным приложением для смартфона — генератором кодов для ВКонтакте. Так же настоятельно рекомендуется скопировать себе список резервных кодов, которые можно будет использовать в случае отсутствия под рукой телефона. Следует сразу успокоить некоторых «ленивых» пользователей — PIN-код приходит только по вашему запросу и только после Вашей активации этой функции.
Теперь при входе в свой аккаунт ВК вам будет предложено «Введите код». Что, собственно говоря, вам и следует сделать.
Pin-код будет действовать только один раз. Один вход — один пин-код. Даже если «злым людям» удастся заполучить ваш PIN-код и логин с паролем от «ВКонтакте», то воспользоваться ими они не смогут. А вы получите в виде всплывающего окна сообщение «Произведена попытка входа в ваш аккаунт с IP в котором будет содержаться IP-адресс компьютера, с которого пытались незаконно войти в ваш аккаунт.
В таком случае паниковать не следует, т.к. Контакт уже предупредил попытку взлома вашей страницы. А вы сможете вычислить и наказать попавшегося на горячем человека по IP адрессу его компьютера.
Если вы не хотите использовать функцию ввода пина, так как, к примеру, вы находитесь дома и входите со своего ПК. То вам следует воспользоваться функцией «Запомнить браузер», для её активации просто нужно поставить галочку в всплывшем окошке. Функция позволит вам запомнить место и ваш родной браузер с которого вы авторизуетесь и вам больше не потребуется ввод пин-кода для данного браузера на вашем PC. В любой момент вы сможете обнулить все настройки либо на текущем устройстве, либо на всех проверенных устройствах.
ВАЖНО! Просто отключить данную функцию подтверждения входа PIN-кодом вы не сможете. Вам следует при первом входе с вашего браузера на компьютере, ноутбуке, смартфоне или телефоне, внести один раз PIN-код и обязательно поставить галочку против «Запомнить браузер». После этого вам не потребуется каждый раз вводить пин-код при входе в VK с этих устройств.
В случае если ваша SIM-карта будет утеряна, либо выйдет из строя, а функция подтверждения PIN-кодом будет активирована, вы сможете воспользоваться формой восстановления через email. Введение двухэтапной авторизации позволит защитить ваши личные данные, а ваш аккаунт будет всегда под защитой «службы безопасности» VK.
Практика двойного ввода уже успешно используется во многих крупных социальных сетях, таких как Twitter, Facebook, Google. Многие интернет банки также пользуются PIN-кодом подтверждения. И вот наконец то VK.com тоже усилил защиту наших с Вами личных данных.
Приветствую!В этой подробной пошаговой инструкции, с фотографиями, мы покажем вам, как дополнительно защитить вашу страницу от несанкционированного доступа в социальной сети Вконтакте.
Включив подтверждение входа по смс, помимо логина и пароля, что вы используете для доступа к своей странице Вконтакте, необходимо будет ещё ввести и одноразовый код, который придёт на привязанный к вашему профилю телефон.
Другими словами, даже если кто-то посторонний узнает ваш логин и пароль, то он всё равно не сможет войти на вашу страницу Вконтакте т.к. дополнительно потребуется код, который придёт на ваш телефон в виде смс сообщения.
Эта технология защиты, которая именуется как «двухфакторная аутентификация » не только защищает от взлома, но и вовсе кражи страницы. Участились случаи, когда мошенники по поддельным документам получали дубликаты SIM-карт, которые впоследствии использовались для взлома и кражи страниц.
Восстановление доступа в этом случае занимает некоторое время, которого вполне достаточно для совершения противоправных действий: рассылки спама и вирусов, а если пользователь к тому же является и руководителем крупного сообщества, то такого рода действия могут нанести серьёзный ущерб по репутации и даже блокировки группы или паблика.
Необходимо отметить, что даже при включённой двухфакторной аутентификации, существует возможность сформировать список доверенных устройств, при входе с которых дополнительное смс подтверждение не потребуется.
Включаем подтверждение входа по смс на Вконтакте
Как включить подтверждение входа в вк
В верхнем меню в правом углу нажимаем на кнопочку со своей миниатюркой и из выпавшего списка выбираем пункт «Настройки»:
На следующем этапе переходим во вкладку «Безопасность». В самом верху находим раздел «Подтверждение входа» и нажимаем на кнопочку «Подключить»:
Далее нам предоставляется целая петиция про подтверждение пароля с помощью мобильного телефона. Пишут, как это хорошо для вас и как плохо для злоумышленников. Также предупреждают о том, что если включить данную функцию, то восстановление пароля по номеру телефона станет недоступным, в связи с чем нам предлагают привязать актуальную почту и указать все правдивые данные на странице. Чтобы ее потом с легкостью можно было восстановить. ().
Мы все это читаем и нажимаем на кнопку «Приступить к настройке»
Выскакивает всплывающее окошко, в котором нам необходимо ввести пароль от странички и нажать на кнопку «Подтвердить»:
Вводим код подтверждения, который должен был прийти к нам на телефон, и жмем на кнопочку «Отправить код»:
Выскакивает следующее окошко, в котором нам пишут про резервные коды и просят, чтобы мы не забыли их распечатать.
Резервные коды – список из 10 кодов доступа. Это постоянные цифры, они не меняются и могут пригодиться, если вы захотите зайти на страничку, а телефон в это время будет недоступен. Вы сможете ввести один из таких кодов и попасть на страничку. Поэтому так и важно распечатать этот список и иметь его при себе.
Жмем на кнопочку «Завершить настройку»:
Резервные коды можно посмотреть в том же разделе «Безопасность». Находим словосочетание «Резервные коды» и напротив него нажимаем на ссылку «Показать список» возле него.
Все, функция отключена, мы выполнили задачу.
А на этом я буду заканчивать данную статью, надеюсь, полученные знания вам пригодились и вы внедрили их тем самым обезопасив свой аккаунт Вконтакте.
Сегодня заметил Вконтакте в «Мои настройки» новый пункт в разделе безопасности, который называется «Подтверждение входа». И сейчас мы рассмотрим более детально, что это из себя представляет и стоит ли включать эту функцию?
обеспечивает дополнительный уровень защиты Вашей страницы ВКонтакте. Вы можете защитить свою страницу с помощью мобильного телефона.
Включаем опцию, настраиваем. Вконтакте запоминает последний браузер, с которого Вы входили на страницу, как только браузер меняется — на страницу Вы не попадете, пока не введете спец.коды, которые сгенерируете или же не подтвердите вход SMS-кодом.
Описание и этапы подключения.
Заходим в «Мои настройки».
Нажимаем кнопку «Подключить». Если подвести курсор к вопросительному знаку, то мы увидим описание функции:
После нажатия на кнопку появится окно с описанием, где можно подробнее прочитать о нововведении:
Соглашаемся и приступаем к настройке. Подтверждаем свой мобильный телефон.
Настройка выполнена, запоминаем текущий браузер и переходим к следующему шагу.
Пароли приложений. Здесь мы можем сами создать пароль для мобильного приложения Вконтакте. К сожалению, эта опция доступна пока что только для Android-смартфонов
Меню паролей приложений выглядит таком образом:
Вводим название приложения и создается пароль.
Чтобы не запутаться, что и куда вводить — внимательно читайте текст на формах и записывайте, что предлагают.
Все. Теперь Вконтакте запоминает браузер, с которого был осуществлен вход в последний раз. Также можно управлять сеансами, как и с IP-адресами.
Хочу отметить тот факт, что при включении данной опции — быстрая смена пароля не работает
. Если Вы потеряете пароль, то необходимо будет делать полное восстановление, а это: Подтверждение по E-mail и по телефону. Но особой роли это не играет.
Давайте же проверим в деле данную опцию. Пробуем зайти через другой браузер. После ввода данных открывается окошко, где необходимо ввести сгенерированные коды, которые можно взять в настройках, если нет доступа к телефону (ниже будет описание) или же получить код через SMS и ввести его:
Зачем и для чего нужно — все написано на форме. Когда коды заканчиваются — можно сгенерировать новые и желательно распечатать или сохранить где-нибудь в надежном месте.
На мой взгляд функция необходимая и ее желательно
включить. Даже если Вы где-то оставите свой пароль по неосторожности, то Вашей страницей без Вашего же ведома воспользоваться не смогут.
всегда заботится о Вашей безопасности» — с самых первых дней существования этот девиз был неотъемлемой частью этой соц. сети. И уже сегодня был сделан еще одни очень большой и значительный шаг для безопасности вашего аккаунта!
Подключение дополнительного способа проверки
Новая функция подтверждения входа позволит вам ещё больше защитить ваш аккаунт от «нежелательных» посетителей. Функция была добавлена относительно недавно и доступна всем пользователям. Давайте рассмотрим этапы подключения:
Активировать нашу функцию можно перейдя в «Мои Настройки
», открываем вкладку «
Общее
», подгруппа настроек «
Безопасность Вашей страницы
». Напротив пункта «
Подтверждение входа
» клацаем «
подключить
».
Теперь мы защитили нашу страницу и активировали функцию. Отныне, правильного ввода пары логин&пароль будет не достаточно, чтобы зайти на вашу страницу. Будет необходимо ввести специальный код присланный вам с помощью СМС. Обратите внимание, что вам необходимо поставить галочки на соответствующих пунктах. Присланный с помощью СМС сообщения код действительный лишь один раз, что обеспечивает максимальную защиту от подбора. То есть, даже если код перехватят или же «подсмотрят в телефоне» зайти уже будет невозможно. Обратите внимание на то, что функция «Приложение для генерации кодов» лично у меня не внушает доверия и вовсе является не удобной. Советую её отключить. Двигаемся дальше, уважаемые читатели.
Постоянное пользование проверенными устройствами
ВКонтакте позаботились о нервах людей и решили избавить нас от бесконечной проверки на доверенных устройствах. При авторизации у вас будет возможность запомнить данное устройство и избавить себя от тонны СМС»ок.
Хочу заметить, что в любое время у вас будет возможность «скинуть » авторизацию на всех устройствах и в случае чего зайдя на вашу страницу нужно будет ввести снова (новый) код. Это поможет нам обезопасить себя на новом уровне! Я тебя по IP вычислю!
Теперь вы будете получать моментальное уведомление о том, что кто-либо пытался зайти на вашу страницу с помощью ввода пары логин&пароль. Соответствующее уведомление будет высвечиваться в традиционном стиле «уведомления ВКонтакте»
Больше информации
Вконтакте — самая крупная социальная сеть в странах СНГ — ежемесячно сервис посещает более 955 миллионов пользователей. Аккаунты Вконтакте используются для авторизации на огромном количестве сервисов и сайтов. Кроме того, относительно недавно пользователи сети получили возможность отправлять денежные средства прямо с помощью сообщений.
Высокая популярность “Вконтакте” делает ее привлекательной площадкой для злоумышленников. В этих условиях очень важно обеспечить максимальную безопасность для своей учетной записи. Дополнительную защиту аккаунта можно получить, настроив двухфакторную аутентификацию (2FA).
Как включить двухфакторную аутентификацию для аккаунта “Вконтакте”
В секции Подтверждение входа
, нажав по ссылке
Резервные коды
вы сможете сгенерировать и сохранить аварийные коды, которые можно использовать при отсутствии доступа к мобильному устройству.
После успешного выполнения двухфакторной проверки в браузере, вы можете запомнить данный браузер, чтобы не больше не вводить второй фактор при входе в аккаунт на данном устройстве.
В случае необходимости, вы сможете сбросить коды на всех доверенных устройствах или только на текущем устройстве. В этом случае во время следующей попытки авторизации будет снова запрошен код подтверждения.
Если кто-либо попытается войти в ваш аккаунт, то вы получите всплывающее предупреждение об этом.
Во «ВКонтакте» появилась двухфакторная аутентификация — Офтоп на TJ
Социальная сеть «ВКонтакте» включила двухфакторную аутентфикацию, позволяющую дополнительно защитить доступ к странице от хакеров. Об этом сообщается в пресс-релизе компании, поступившем в TJournal.
Двухфакторная аутентификация предусматривает два этапа входа в аккаунт. Один из них традиционный — ввод логина и пароля.
Второй этап пользователь сможет включить и выбрать по своему усмотрению из трёх вариантов. Первый — уникальный код по SMS, второй — список резервных кодов, каждый из которых действует один раз.
Третий метод заключается в использовании специальных мобильных приложений для генерации кодов, к примеру, Google Authentificator. Чтобы настроить его, нужно просканировать QR-код, указанный в настройках «ВКонтакте», и ввести специальный код подтверждения.
В пресс-релизе «ВКонтакте» отмечается, что для большинства пользователей соцсети двухфакторная аутентификация будет излишней, но аккаунты некоторых категорий — администраторов крупных сообществ и владельцев приложений — становятся мишенями для «охоты».
С новыми мерами безопасности аккаунт пользователя будет защищён от злоумышленников, даже если им удастся завладеть его SIM-картой: для восстановления пароля к странице с включённой двухфакторной аутентификацией понадобится получить доступ к привязанной электронной почте.
Кроме того, пользователи будут видеть всплывающие уведомления обо всех попытках входа. Подробно о двухфакторной аутентификации рассказывается на специальной странице разработчиков «ВКонтакте».
#Микропост #ВКонтакте #безопасность #двухфакторная_авторизация #двухфакторная_аутентификация_ВКонтакте #безопасность_ВКонтакте
ВКонтакте: куда вводить код
Разбираемся, куда вводить код и почему бывает так, что ввести некуда
Пришел код в СМС от ВКонтакте. Куда его вводить? Все очень просто! Сейчас разберемся.
Когда ты заказывал код, там было сказано, куда его вводить. Он вводится на той же странице, где ты его запрашивал. Если ты делаешь восстановление доступа к странице, этот код нужен для подтверждения отправки твоей заявки. Он приходит сразу после того, как ты нажал «Отправить заявку». Не введешь код — заявка не отправится. Если ты регистрируешься ВКонтакте — то же самое, код нужно ввести там же, где сайт спрашивал твой номер телефона.
Примерно так должно выглядеть окно с полем для ввода кода. Код нужно ввести в пустое поле («Полученный код») и нажать «Отправить»:
Бывает, что поле для ввода кода не появляется. Ни окошка, ничего. Или экран затемняется, и ничего не происходит. Такое случается у многих, кто пытается восстановить доступ к странице через телефон. Что делать?
Всем привет! Недавно решил протестировать аппаратный OTP токен с возможностью перепрошивки по NFC, подключив его к своей учетке в vk.com. При этом наткнулся на недоработки в системе двухфакторной аутентификации Вконтакте, которые показались мне довольно существенными. Хочу поделиться своими наблюдениями с вами, так как в самом VK ошибок не признали. Возможно, я немного параноик? Интересно, что скажете вы, хабровчане.
Оговорюсь, что перед тем, как приступить к работе над статьей, все свои наблюдения я изложил на HackerOne. Ни один из описанных багов Вконтакте не признали. Но когда перед публикацией статьи я решил сделать подтверждающие скриншоты, оказалось, что один из багов все-таки был исправлен. То, что к моим словам прислушались, не может не радовать. Жаль только, что ребята даже “спасибо” не сказали.
Итак, ошибка №1. Статичный секретный ключ.
Чтобы подключить к своему аккаунту приложение для генерации OTP, пользователь вводит пароль, после чего перед ним открывается страница с секретным ключом, необходимым для выпуска программного токена. Пока все правильно.
Но если по какой-либо причине пользователь не активировал программный токен сразу (например, отвлекся на важный звонок, или просто передумал и вернулся на главную страницу), то когда через некоторое время он все-таки решит получить токен, ему опять предложат тот же секретный ключ.
Усугубляет ситуацию еще и то, что в течение получаса после ввода пароля, даже если вы перешли на главную страницу или вышли из аккаунта, а потом снова вошли, перед показом QR кода с секретом повторно пароль не запрашивается.
Чем это опасно?
Токен Вконтакте, как и любой другой TOTP токен работает по достаточно простому принципу: генерирует одноразовые пароли по алгоритму на основании двух параметров — времени и секретного ключа. Как вы сами понимаете, единственное, что нужно для компрометации второго фактора аутентификации — это знать СЕКРЕТНЫЙ КЛЮЧ.
Подобная уязвимость оставляет злоумышленнику две лазейки:
Решить вопрос элементарно просто. Секретный ключ должен менятся каждый раз после обновления страницы, как это происходит, например, в Facebook.
Ошибка №2. Новый токен после перевыпуска использует тот же секретный ключ.
На момент публикации статьи этот недостаток был устранен.
Ситуация, описанная выше, усугубляется тем, что при повторном выпуске токена, Вконтакте не предложит вам новый секретный ключ. По сути, к вашей странице привязывается 1 секретный ключ и сменить его вы уже не сможете.
Чем это опасно?
Если вы узнали, что ваш секретный ключ скомпрометирован (например, при первом выпуске токена, как описано в первом пункте), двойная аутентификация Вконтакте больше вам не нужна. Смело отключайте второй фактор и подберите пароль посильней. Перевыпустить токен с новым секретом не представляется возможным.
Если Вы потеряли телефон, на котором был установлен токен, можете сделать то же самое. Тот, к кому в руки попал ваш смартфон, сможет спокойно использовать его для входа в ваш аккаунт. Осталось узнать только пароль. При этом вся суть двухфакторной аутентификации теряется. Понятно, что если пользователь заметит дискредитацию своего аккаунта, он может связаться с суппортом, но на это будет потрачено драгоценное время, которого у него может не быть.
Ошибка № 3. Отключение второго фактора без запроса одноразового пароля.
Здесь все понятно из названия. При отключении второго фактора, достаточно ввода пароля, OTP не запрашивается.
Через почту
Есть ещё один вариант восстановления пароля от странички в ВК – по адресу электронной почты. Стоит понимать, что для сброса пароля таким способом, к вашей страничке должен быть привязан конкретный адрес электронной почты. Восстановление происходит так:
Всегда ли восстановление производится бесплатно?
Если вы забыли пароль В Контакте, и ищете, как восстановить доступ быстро – никогда не пытайтесь решить проблему через сторонние ресурсы, приложения, и специалистов. Единственный путь восстановить доступ – через официальный сайт ВК. Остальные компании – обыкновенные взломщики. Насторожитесь, если за услугу просят заплатить, отправить смс, выслать деньги на кошелек.
Если устройство заразилось вирусом – скорее всего вы получите сообщение о необходимости оплатить восстановление доступа. Отправлять деньги злоумышленникам мы не рекомендуем, вас могут обмануть. Для начала проверьте устройство мощным антивирусом. Если не помогло, обратитесь к компьютерщикам – возможно придется переустанавливать операционную систему.
Возможно, вам покажется, что путь слишком сложный. Но помните, это придумано для защиты вашего контента. Пусть личные вещи, хоть и виртуальные, никогда не попадают в чужие руки.