как сделать чтобы при входе в вк приходил код на телефон
Как включить функцию подтверждения входа в ВК
Чем популярнее сервис, тем больше вероятность его взлома и пиратства. Это касается и социальных сетей. Взлом профилей — дело обычное. В большинстве случаев владельцам страницы удаётся легко восстановить контроль над ней. А порой бывает и так, что это уже становится невозможным.
Можно ли защититься от взлома? Конечно же, можно. Для этого используется очень простой, но эффективный метод — двухфакторная авторизация. Так что без дополнительного подтверждения войти не получится, даже если угадать пароль. В данной статье рассмотрим, каким образом можно включить надежную функцию для подтверждения входа в приложении ВК.
Инструкция включения подтверждения входа в ВКонтакте
Ничего сложного в этом нет. А наша пошаговая инструкция ниже поможет вам включить двухфакторную авторизацию:
Теперь в опции « Подтверждение входа » вы увидите параметры входа. Есть несколько вариантов.
Рассмотрим их:
Авторизация происходит в текущем браузере один раз и до тех пор, как вы не сбросите подтверждение, либо куки-файлы браузера не будут очищены вручную. Вы можете сбросить из своего профиля подтверждение для текущего браузера или для всех остальных мест, где вы ранее были авторизованы.
При желании вы можете в любой момент отключить подтверждение входа. 
Чем полезна функция подтверждения входа для приложения ВК
Очевидно, что преимущество такого приёма заключается в том, чтобы обезопасить профиль в ВК. И с помощью подтверждения входа вероятность взлома близится к нулю. Чтобы понять это, следует представить, как вообще осуществляется взлом.
Для взлома страницы в ВК используются специальные программы, которые осуществляют Brute force атаку на профиль. Это значит, что они узнают верные логин и пароль от ВК с помощью метода подбора. Представьте, что у вас есть один замок и 1 000 ключей. Вы не знаете, какой ключ верный. И будете вставлять в замок каждый из тысячи ключей. У вас на это ушло бы несколько дней, а программа может подобрать все возможные пары логин-пароль с огромной скоростью — тысячи и миллионы раз в секунду. Таким образом взлом происходит достаточно быстро и злоумышленники получают доступ в профиль.
Подтверждение входа делает невозможным вход в профиль без доступа к смартфону владельца, с помощью которого он мог бы подтвердить вход. Поэтому даже если Brute force атака окажется удачной, результата она не принесёт.
Конечно же, нет стопроцентных способов защиты, и даже при включенном подтверждении вероятность взлома есть, хоть и маленькая. Например, злоумышленники могут перехватывать СМС сообщения для подтверждения. Или они могут завладеть резервными кодами, которые были плохо спрятаны. Также есть возможность украсть смартфон и войти с его помощью. Однако все эти способы намного сложнее, чем простая Brute force атака.
Видео-инструкция
На видео ниже вы можете посмотреть, каким образом можно включить подтверждение входа для мобильной версии ВК. Суть та же, что и в компьютерной версии, только внешний вид отличается.
Как на VK включить подтверждение входа через смс
Приветствую!
В этой подробной пошаговой инструкции, с фотографиями, мы покажем вам, как дополнительно защитить вашу страницу от несанкционированного доступа в социальной сети Вконтакте.
Включив подтверждение входа по смс, помимо логина и пароля, что вы используете для доступа к своей странице Вконтакте, необходимо будет ещё ввести и одноразовый код, который придёт на привязанный к вашему профилю телефон.
Другими словами, даже если кто-то посторонний узнает ваш логин и пароль, то он всё равно не сможет войти на вашу страницу Вконтакте т.к. дополнительно потребуется код, который придёт на ваш телефон в виде смс сообщения.
Эта технология защиты, которая именуется как «двухфакторная аутентификация» не только защищает от взлома, но и вовсе кражи страницы. Участились случаи, когда мошенники по поддельным документам получали дубликаты SIM-карт, которые впоследствии использовались для взлома и кражи страниц.
Восстановление доступа в этом случае занимает некоторое время, которого вполне достаточно для совершения противоправных действий: рассылки спама и вирусов, а если пользователь к тому же является и руководителем крупного сообщества, то такого рода действия могут нанести серьёзный ущерб по репутации и даже блокировки группы или паблика.
Учитывая все эти обстоятельства, при активированной «двухфакторной аутентификации» возможность восстановления пароля к странице Вконтакте посредством смс становится невозможной, а в случае возникновения такой необходимости используется восстановление пароля через привязанный к странице E-Mail. Кстати, о том, как привязать E-Mail к своей странице, можно прочесть вот в этой статье.
Необходимо отметить, что даже при включённой двухфакторной аутентификации, существует возможность сформировать список доверенных устройств, при входе с которых дополнительное смс подтверждение не потребуется.
Для этого в процессе авторизации необходимо отметить галочкой пункт Запомнить браузер.
Включаем подтверждение входа по смс на Вконтакте
Находясь на сайте Вконтакте, кликните мышкой по меню, что находится в правом верхнем углу. В отобразившемся списке выберите пункт Настройки.
На отобразившейся странице кликните по пункту Безопасность. В данном блоке, помимо прочего, включается и настраивается подтверждение входа посредством смс. Услуга предоставляется совершенно бесплатно.
Для включения данной возможности нажмите кнопку Подключить.
В результате будет отображено окно, в котором рассказывается о преимуществах подтверждения входа с помощью мобильного телефона. Ознакомитесь с ними и нажмите кнопку Приступить к настройке.
В процессе настройки будет запрошен ваш текущий пароль, а после будет отправлено подтверждающее смс на привязанный к вашему профилю телефон.
По окончании на странице Безопасность будут отображены настройки, воспользовавшись которыми вы сможете сгенерировать одноразовые резервные коды на тот случай, если с мобильным телефоном что-то произойдёт.
Опция Снять подтверждение отвечает за сброс списка доверенных устройств, для которых дополнительное смс подтверждение не требуется.
На этом настройку подтверждения входа посредством смс можно считать оконченной.
В случае, если кто-то воспользуется вашим логином и паролем при активированной «двухфакторной аутентификации», то у вас на странице отобразится всплывающее сообщение об этом.
Если у вас остались вопросы, вы можете задать их в комментариях.
В свою очередь, Вы тоже можете нам очень помочь.
Просто поделитесь статьей в социальных сетях и мессенджерах с друзьями.
Поделившись результатами труда автора, вы окажете неоценимую помощь как ему самому, так и сайту в целом. Спасибо!
Подтверждение входа ВКонтакте
Не так давно мы опубликовали статью, как защитить учетную запись ВКонтакте от взлома хакеров и мошенников. К сожалению, многие пользователи социальных сетей даже не задумываются о способах защиты своих аккаунтов, пока не станут жертвами злоумышленников.
Одним из самых действенных способов усложнить взломщику чужих аккаунтов жизнь — это включить подтверждение входа ВКонтакте. После ввода логина и пароля сервис запросит специальный пароль из смс или приложения на смартфоне, который достаточно сложно заполучить хакеру.
Сегодня мы подробнее разберем, как включить двухфакторную аутентификацию ВКонтакте.
Как взламывают ВКонтакте?
Одна из моих подруг в социальной сети, Алиса Селезнева, добавила друзей в беседу с просьбой проголосовать за нее в конкурсе по ссылке. На первый взгляд ничего необычного – многие девушки участвуют в разнообразных конкурсах, обещающих разнообразные призы и часто обращаются к своим друзьям с просьбами отдать им свой голос или заветный лайк.
Но в нашем случае взломщик, укравший личность моей подруги, слишком торопился. Он добавил всех друзей из списка контактов взломанного аккаунта в одну беседу. Как часто Вы создаете беседу со всеми-всеми своими друзьями, родственниками, коллегами и соседями?
Жертва взлома репостит ссылку на документ. Группа, разместившая ссылку, явно создана наспех самим взломщиком – нечитабельное название, отсутствие аватарки просто кричит об этом.
При переходе по ссылке открывается офисный документ сервиса Word Online с еще одной ссылкой.
Данная ссылка ведет на простенький сайт, созданный всего неделю назад. На страничке бегло объявляют о розыгрыше дорогого смартфона, а среди конкурсантов Вы действительно видите имя и фамилию своей знакомой.
Кстати, если в поисковой строке вставить любое другое имя, то и имя в списке конкурсантов также изменится.
При нажатии на любую ссылку открывается окно с просьбой авторизоваться в социальной сети ВКонтакте. А вот и настоящая цель злоумышленника. Ненастоящее окно авторизации говорит о том, что настоящая цель этого фишингового сайта – заполучить Ваши логины и пароли для входа.
Данный метод взлома очень и очень простой. Злоумышленник пока еще не пытается в личной беседе уговорить Вас перевести ему немного денег, не договаривается о встрече, попутно прося положить денег на счет телефона для созвона или не пытается получить Ваши личные фотографии для шантажа. Большинство действий происходит автоматически, а в результате на руках у взломщика оказывается база логинов и паролей невнимательных пользователей.
Защищаемся от взлома при помощи подтверждения входа ВКонтакте
Если Ваша учетная запись в социальной сети не защищена двухфакторной авторизацией, то злоумышленнику ничего не стоит войти в Вашу учетную запись и совершить кражу личности.
Двухфакторная авторизация или аутентификация – метод проверки личности пользователя при помощи дополнительного кода. Данный код приходит на телефон по смс, генерируется в специальном приложении или приходит на почтовый ящик. Чтобы получить данные коды, взломщик должен иметь физический доступ к телефону жертвы. Данная мера позволяет значительно обезопасить свою учетную запись и уберечь себя от взлома.
Как включить двухфакторную аутентификацию ВКонтакте?
Давайте разберем, как включить двухфакторную аутентификацию ВКонтакте на примере версии для компьютеров.
Но что делать, если wifi на телефоне есть, а сеть плохо ловит и смс с кодом подтверждения не приходит? Для этого нужно включить возможность входить в социальную сеть через специальное приложение.
Вот и все – приложение настроено!
В заключение
Теперь, при каждом входе в социальную сеть с незнакомого или нового устройства у Вас попросят ввести пароль, сгенерированный в приложении или пришедший по смс. Ввести несколько цифр займет меньше минуты, и это низкая цена за собственную безопасность.
Как убрать проверку безопасности ВКонтакте при входе
Сегодня мы с вами будем разговаривать об одном из самых действенных методов защиты своей странички Вконтакте. Мы будем настраивать авторизацию на сайте таким образом, что на вашу страничку невозможно будет попасть, пока вы не введете код, полученный из смс, которая придет на ваш номер телефона, привязанный к аккаунту. То есть все будет происходить аналогично тому, как вы пользуетесь Интернет-банкингом.
Поэтому, прежде чем начинать что-то настраивать, убедитесь, что к вашей странице в вк привязан актуальный номер и вы не собираетесь его менять. Как изменить номер телефона в вк.
Функция достаточно полезная, если вы боитесь за свою страницу, то проделанные действия увеличат ее безопасность в разы. Давайте преступим к практике
О портале
ВК – крупная социальная сеть. Она пользуется особенной популярностью в нашей стране. Почему стоит отдать предпочтение ей?
У сайта присутствует система защиты. Она применяется для предотвращения постороннего доступа к страницам. Но многие пользователи интересуются: как зайти в ВК без проверки безопасности?
Для чего нужна проверка?
Зачем потребовалась проверка? У компьютеров есть IP-адреса. Они не принадлежат устройству, одним IP может пользоваться целый квартал. Но по получаемым данным удается идентифицировать владельца страницы.
Когда срабатывает проверка? Она используется в случае, если действующий адрес не совпадает с обычным. Когда это может произойти?
На деле подобная система проста и гениальна. Посторонние люди не смогут зайти на страницу, даже если подобрали логин и пароль. Конечно, хакеры способны обойти систему проверки, но она в любом случае повышает безопасность. Поэтому функция необходима для ВК.
Но можно ли обойти проверку, если вы не обладаете специальными знаниями? Сделать это не всегда легко, поэтому стоит изучить доступные способы.
PIN-код ВКонтакте — второе подтверждение входа
Крупнейшая социальная сеть ВКонтакте ввела на сайте двухэтапную авторизацию. Теперь, по желанию пользователя, помимо ввода логин-пароля, он может защитить свой аккаунт вводом PIN-кода. Пин- код Вконтакте обеспечит лучшую защиту ваших данных от взлома. Как активировать и правильно настроить функцию «Подтверждение Входа» VK. А также как правильно пользоваться данной функцией — вы сможете узнать, прочитав нашу статью.
Что такое PIN-код для VKontakte?
Итак, введем вас в курс дела. Разработчики всерьез озаботились проблемой защиты личных данных своих пользователей VK уже давно. Поначалу взломать страницу было проще простого, но со временем методы защиты становились все более сложными. А теперь в битве взломщиков против Контакта произошел серьезный перевес в сторону последнего.
После привязки аккаунта к номеру мобильного телефона, разработчикам удалось значительно уменьшить волну вскрытия страниц. Вскоре те же разработчики оптимизировали все наработанное годами — вводом Пин-кода для ВК. Теперь каждый, кто имеет аккаунт VKontakte, может настроить функцию пин-кода. Тем самым пользователь получает как-бы двойную защиту своего аккаунта.
Для авторизации помимо заполнения полей логина и пароля, нужно будет вводить специальный код, который будет присылаться вам через бесплатное смс сообщение. Естественно, это смс будет привязано к номеру вашего мобильного оператора. Если вы не хотите возиться с смс сообщениями, то вы сможете воспользоваться специальным приложением для смартфона — генератором кодов для ВКонтакте. Так же настоятельно рекомендуется скопировать себе список резервных кодов, которые можно будет использовать в случае отсутствия под рукой телефона. Следует сразу успокоить некоторых «ленивых» пользователей — PIN-код приходит только по вашему запросу и только после Вашей активации этой функции.
Как включить подтверждение входа PIN-кодом?
Для того что бы подключить «Подтверждение входа» в Контакте, вам нужно на своей страничке зайти в меню «Мои Настройки». Во вкладке «Общее» — найдите группу настроек «Безопасность Вашей страницы». Напротив пункта «Подтверждение входа», необходимо нажать на кнопку «Подключить».
Теперь при входе в свой аккаунт ВК вам будет предложено «Введите код». Что, собственно говоря, вам и следует сделать.
Сообщение: «Произведена попытка входа в ваш аккаунт с IP»
Pin-код будет действовать только один раз. Один вход — один пин-код. Даже если «злым людям» удастся заполучить ваш PIN-код и логин с паролем от «ВКонтакте», то воспользоваться ими они не смогут. А вы получите в виде всплывающего окна сообщение «Произведена попытка входа в ваш аккаунт с IP в котором будет содержаться IP-адресс компьютера, с которого пытались незаконно войти в ваш аккаунт.
В таком случае паниковать не следует, т.к. Контакт уже предупредил попытку взлома вашей страницы. А вы сможете вычислить и наказать попавшегося на горячем человека по IP адрессу его компьютера.
«Запомнить браузер» ВКонтакте или как отключить ввод пин-кода
Если вы не хотите использовать функцию ввода пина, так как, к примеру, вы находитесь дома и входите со своего ПК. То вам следует воспользоваться функцией «Запомнить браузер», для её активации просто нужно поставить галочку в всплывшем окошке. Функция позволит вам запомнить место и ваш родной браузер с которого вы авторизуетесь и вам больше не потребуется ввод пин-кода для данного браузера на вашем PC. В любой момент вы сможете обнулить все настройки либо на текущем устройстве, либо на всех проверенных устройствах.
ВАЖНО! Просто отключить данную функцию подтверждения входа PIN-кодом вы не сможете. Вам следует при первом входе с вашего браузера на компьютере, ноутбуке, смартфоне или телефоне, внести один раз PIN-код и обязательно поставить галочку против «Запомнить браузер». После этого вам не потребуется каждый раз вводить пин-код при входе в VK с этих устройств.
В случае если ваша SIM-карта будет утеряна, либо выйдет из строя, а функция подтверждения PIN-кодом будет активирована, вы сможете воспользоваться формой восстановления через email. Введение двухэтапной авторизации позволит защитить ваши личные данные, а ваш аккаунт будет всегда под защитой «службы безопасности» VK.
Практика двойного ввода уже успешно используется во многих крупных социальных сетях, таких как Twitter, Facebook, Google. Многие интернет банки также пользуются PIN-кодом подтверждения. И вот наконец то VK.com тоже усилил защиту наших с Вами личных данных.
Покажу как обезопасить ваш аккаунт вконтакте. Заходим в настройки Вконтакте, далее во вкладку безопасность и включаем двухэтапную аутентификацию вконтакте. Чтобы никто не мог взломать вашу страницу ВКонтакте.
Если у вас еще не подключена двухэтапная аутентификация ВКонтакте, то тут будет предложено включить Подтверждение входа. Обеспечивает надежную защиту от взлома: для входа на страницу следует ввести одноразовый код, полученный по SMS или иным подключенным способом.
Подтверждение входа обеспечивает дополнительный уровень защиты Вашей страницы ВКонтакте. Вы можете защитить свою страницу с помощью мобильного телефона. Внимание: когда подтверждение входа включено, услуга восстановления пароля по номеру телефона становится недоступной. Поэтому настоятельно рекомендуем привязать к странице актуальный e-mail, указать истинные имя и фамилию и загрузить свои настоящие фотографии в качестве главных, прежде чем продолжить настройку.
Проверка Вас не утомит: для получения доступа к своему аккаунту с нового браузера или устройства достаточно ввести код подтверждения всего один раз.
Даже если злоумышленник узнает Ваш логин, пароль и использованный код подтверждения, он не сможет попасть на Вашу страницу со своего компьютера.
Нажимаем Приступить к настройке.
Вводим свой пароль от вконтакте и нажимаем подтвердить.
Подтверждения действия. Для подтверждения мы вышлем на ваш мобильный телефон бесплатное SMS-сообщение с кодом.
Нажимаем получить код.
Спустя пару секунд на ваш номер на который зарегистрирована ваша страница Вкотнакте придёт код активации.
Вводим то число которое нам пришло в SMS-сообщении и нажимаем отправить код.
Проверка подтверждение входа успешно активирована. Не забудьте распечатать резервные коды. Они позволят вам подтверждать вход, когда у вас нет доступа к телефону, например, в путешествии.
Нажимаем завершить настройку.
В это время на ваш email придет письмо с уведомлением о том, что включена функция подтверждения входа.
К сожалению, некоторые приложения пока не работают с кодами подтверждения. Например, мобильные клиенты iPhone, iPad и Windows Phone.
Для таких приложений необходимо создать специальные пароли. Такой пароль вводится всего один раз для каждого приложения, вам не нужно запоминать его.
Нажимаем справа сверху Закрыть.
Слева сверху в интернет браузере нажимаем Обновить, чтобы обновить страницу.
Теперь нажимаем Показать историю активности.
История активности показывает информацию о том, с каикх устройств и в какое время вы входили на сайт. Если вы подозрреваете, что кто-то получил доступ к вашему профилю, вы можете в любой момент прекратить эту активность.
Здесь отображена вся недавняя активность вашей страницы ВКонтакте и все устройства через которые вы (или не вы) входили в ваш аккаунт вконтакте.
Нажимаем слева снизу Завершить все сеансы,
чтобы выйти со всех устройств кроме интернет браузера, в котором мы сейчас.
Все сеансы, кроме текущего, завершены.
Вводим ваш email или телефон на который зарегистрирована страница вконтакте и пароль от страницы
В этом время на вашей странице в интернет браузере появится уведомление о том, что произведена попытка входа в ваш аккаунт с такого-то iP.
Это вы вошли с мобильного приложения.
Мобильное приложение ВКонтакте переадресует вас на мобильный интернет браузер и откроет страницу проверка безопасности.
Чтобы подтвердить, что вы действительно являетесь владельцем страницы, пожалуйста, введите код подтверждения из SMS, отправленного на номер +7 и тут ваш номер.
Вводим код подтверждение пришедший нам по SMS и нажимаем отправить код.
Чтобы войти в приложение, используйте для входа специальный пароль.
Запоминать этот пароль не нужно. Скопируйте его и введите вместо своего основного пароля при входе в приложение. Ввести его потребуется только один раз.
Копируем этот одноразовый пароль
для входа ВКонтакт.
Нажимаем Вернуться в приложение.
Вводим одноразовый пароль в мобильное приложение ВКонтакте и нажимаем Go.
Выйдя из Вконтакте и набрав свой логин и пароль от страницы вас попросят подтвердить, что вы действительно являетесь владельцем страницы. На ваш номер придёт смс сообщение с кодом, который надо будет ввести.
Другие уроки на сайте по теме ВКонтакте:
Мы с вами уже говорили про взлом страницы вконтакте (см. ). Злоумышленники могут узнать ваш логин, и подобрать пароль (см. ). И тогда им удасться зайди на вашу страницу.
Сейчас я покажу вам, как активировать двойную авторизацию вконтакте, и настроить приложение для генерации кодов
Как обойти проверку безопасности?
Как убрать проверку безопасности ВКонтакте при входе? Неясно, для чего это вообще необходимо вам? Проверка – стандартная процедура при посещении социальной сети из необычного места.
У владельца страницы не должно возникнуть проблем с подтверждением. Достаточно выполнить ряд простых действий:
Как зайти без проверки безопасности?
Вы не являетесь владельцем страницы? Зашли в профиль другого человека? Тогда вам никак не обойти проверку. Можно не надеяться самостоятельно пройти данный этап, если не обладаете специальными знаниями.
Конечно, в интернете можно встретить ряд программ. Но как показывает практика, они полностью бесполезны. Как обойти проверку безопасности ВКонтакте с помощью софта при взломе знают исключительно хакеры.
Скачивание и установка приложений подвергает опасности ваш компьютер. Они не только не помогут обойти этот этап, пользователь получит вирусы на ПК и может потерять все личные данные, деньги с банковских карт.
К различным программам стоит относиться с недоверием. В большинстве случаев в интернете предлагают «пустышки» с троянами. Найти действительно стоящий софт для обхода непросто.
Вы не взломщик и хотите зайти на страницу друга, который сам предоставил учетные данные? Тогда достаточно уточнить у него номер телефона, привязанный к профилю. Введите цифры в форму и получите доступ к странице.
Что значит «Для Вашей страницы запрошено подтверждение действия»?
Как известно, администрация «Вконтакте» проводит постоянную борьбу с виртуальными злоумышленниками, спамерами, и взломщиками пользовательских аккаунтов.
Администрация «Вконтакте» активно борется с массовым спамом в ВК
Используются различные степени верификации (е-мейл, смс), а в последнее время стал практиковаться проверочный звонок на телефон пользователя. Это делается с целью борьбы с интернет-сервисами, предлагающими временные номера для приёма SMS. С помощью таких сервисов злоумышленник легко проходит смс-верификацию, после чего у него развязываются руки в его деструктивной деятельности в ВК.
Данные сервисы позволяют легко проходить смс-верификацию VK
Потому не стоит удивляться получению сообщения «Для Вашей страницы запрошено подтверждение действия. Никому не сообщайте номер телефона, с которого поступит проверочный звонок!». Обычно после этого следует звонок с незнакомого номера на пользовательский телефонный номер, которые автоматически сбрасывается.
Далее может последовать звонок с незнакомого номера
Затем ВК попросит ввести в соответствующее поле четыре последних цифры позвонившего вам номера.
Кроме звонка вы также можете получить текст сообщения по смс, который понадобится ввести в соответствующее верификационное поле на сайте.
При необходимости пройдите верификацию по смс
Это значит, что все данные операции делаются при подозрении на взлом пользовательского аккаунта, а также с целью обезопасить пользовательский аккаунт от злокачественного вмешательства третьих лиц.
Это интересно: как посмотреть, как видят мою страницу в VK друзья.
Как убрать проверку?
Как отключить проверку безопасности в ВК? Если вы являетесь владельцем страницы и просто хотите избавиться от этой процедуры, то существует ряд методов.
Используете Тор? Просто зайдите на страницу из обычного браузера. Сайт определит IP-адрес и предоставит доступ к профилю.
Применяете ВПН? Выключите данную функцию в браузере. При использовании ВПН происходит переправка трафика на иностранный сервер и меняется адрес.
Как зайти через Оперу? Если работает опция «Турбо», то выключите ее в настройках. При применении данной функции трафик переводится на зарубежный сайт. По принципу работы она похожа на ВПН.
Существует еще один метод – очистить файл Хост. Он находится в папке Windows\System32. После удаления всех данных удается избавиться от проверки. Но метод работает не всегда.
Ошибка № 3. Отключение второго фактора без запроса одноразового пароля.
Здесь все понятно из названия. При отключении второго фактора, достаточно ввода пароля, OTP не запрашивается.
Чем это опасно?
Если для отключения двойной аутентификации Вконтакте достаточно только ввода пароля, теряется сама суть двухфакторной аутентификации. А суть двухфакторной аутентификации заключается в том, что недостатки одного фактора перекрываются преимуществами другого. В vk.com это фактор знания (пароль) и фактор владения (телефон). Это было придумано для того, чтобы компрометации одного из факторов не было достаточно для получения доступа к аккаунту. Если у злоумышленника есть ваш пароль, для взлома аккаунта ему не будет хватать одноразового пароля, и наоборот, если он завладел вашим телефоном, то ему нужно будет дополнительно узнать пароль.
Здесь же получается, что достаточно узнать пароль пользователя, чтобы попросту отключить второй фактор аутентификации. По сути, это превращает двухфакторную аутентификацию Вконтакте в однофакторную.
Вконтакте предлагает своим пользователям очень удобную функцию “Снять подтверждение с текущего браузера”. Я уверен, что функция пользуется популярностью и пользователи отключают подтверждение, как минимум, дома, и на работе. Более того, у большинства пользователей пароли сохранены в браузерах, где их можно легко просмотреть и скопировать.
Представим такую ситуацию, ваш коллега решил над вами подшутить. Пока вас не было на рабочем месте, он зашел к вам на компьютер, посмотрел в браузере сохраненные пароли, вошел в VK и отключил 2FA. Теперь он сможет заходить в ваш аккаунт до тех пор, пока вы не заметите перемен, что может произойти совсем не скоро. Вы и раньше не вводили одноразовый пароль на тех устройствах, которыми чаще всего пользуетесь, значит для вас ничего не поменяется. А шутник-коллега получит полный доступ к вашему аккаунту, и никто не знает к чему это может привести.
Если бы не был исправлен баг с перевыпуском токена, когда при повторном выпуске токена секретный ключ не менялся, ситуация могла бы стать еще интересней! Ваш коллега, уже зная пароль, мог бы отключить 2FA, после чего опять подключить двухфакторную аутентификацию, увидел бы при этом секретный ключ, выпустил бы себе токен, идентичный вашему, и мог бы читать ваши сообщения до тех пор, пока жив ваш аккаунт.
Что делать, если не приходит код?
При проверке безопасности в ВК не приходит код? При данной процедуре сообщение не высылается на телефон. Поэтому шифр и не должен прийти на ваше устройство. Нужно указать именно недостающие цифры номера.
У некоторых пользователей все-таки высылается код. Если шифр не поступил, то нужно обращаться к своему оператору и к технической поддержке ВК.
Двухфакторная авторизация
Существует не только стандартная проверка, но и двухфакторная аутентификация. Она позволяет существенно повысить безопасность страницы. Как осуществляется процедура?
Включить двухфакторную аутентификацию можно в настройках. Потребуется подтвердить смену способа входа. Теперь для доступа к профилю необходимо пройти два этапа.
Не приходит код при двухфакторной аутентификации? Вероятные причины:
Необходимо позвонить оператору и написать сообщение в техническую поддержку ВК. В дальнейшем удается решить проблему.
Как теперь восстановить пароль, доступ к странице?
Восстановить по электронной почте
Если у тебя подключено дополнительное подтверждение входа, то вместо быстрого восстановления пароля по СМС применяется восстановление пароля по e-mail (электронной почте). Привязана ли твоя страница к электронной почте? Если да, то можно запросить на нее ссылку для восстановления пароля (инструкция откроется в новом окне).
Может оказаться, что страница к почте привязана, но войти в почту ты не можешь (нет доступа или просто ее не помнишь) — в этом случае лучше попытаться сначала восстановить доступ к почте, иначе у тебя останется единственный способ, он более сложный и требующий намного больше времени — восстановление через службу поддержки.
Восстановить через службу поддержки
Если не получается, делай через полную версию на компьютере.
Почему нельзя восстановить пароль по СМС, если включено подтверждение входа?
Потому что ты сам включил себе ДВУХфакторную (ДВУХэтапную) аутентификацию, а теперь хочешь сбросить пароль, имея только ОДИН фактор (телефон). Но это так не работает. Надо было читать предупреждение. Все способы сбросить пароль в этой ситуации мы описали выше, их всего лишь два.
У меня есть резервные коды, почему с ними нельзя восстановить пароль?
Потому что резервные коды, которые ты выписал или распечатал, нужны, когда нет доступа к телефону
— то есть когда ты не можешь получить СМС для входа. А у тебя нет
пароля,
ты его забыл. В этом случае резервный код не поможет.