Двухфакторная аутентификация — какая-какая? Как защитить аккаунт во «ВКонтакте»

«ВКонтакте» — одна из самых популярных соцсетей в России. Дети и взрослые там не только общаются, но и смотрят видео, слушают музыку, делают покупки и даже ищут работу. И, естественно, аккаунт во «ВКонтакте» надо защищать. Как? Расскажет эксперт «Лаборатории Касперского» Андрей Сиденко.

По данным опроса «Лаборатории Касперского», 87% детей и 86% взрослых в России пользуются «ВКонтакте». В первом квартале 2022 года средняя ежедневная аудитория этой соцсети составила 47,2 миллиона человек.

Соцсети — отличный и полезный инструмент, но с ним надо уметь правильно обращаться. Злоумышленники могут попытаться взломать аккаунт, преследуя различные цели, например чтобы украсть данные или деньги либо разослать от имени человека спам-сообщения. К детям могут втереться в доверие незнакомые взрослые. Вот почему важно знать, как защищать свою учетную запись, и учиться разбираться в настройках безопасности. Есть несколько базовых правил, которые помогут защититься от взлома и потери данных.

1. Устанавливаем надежный пароль

Надежный и уникальный пароль — основа защищенности любого аккаунта. Пароли от учетных записей не должны повторяться: если кто-то взломает один аккаунт, остальные окажутся под угрозой. К выбору пароля надо подойти внимательно: не подойдет не только 123456, но и password, iloveyou и собственное имя. Имена родителей и друзей тоже не вариант.

Надежный пароль — уникальный для каждого аккаунта и состоит из как минимум 12 символов: это буквы в разном регистре, цифры и спецсимволы. Запоминать такие сложные пароли, конечно, тяжело, поэтому можете воспользоваться специальным решением — менеджером паролей — либо попробовать придумать свою систему создания кодов. Например, взять все первые буквы из названия любимой песни и добавить к ним год ее создания, а еще — разные специальные символы вроде @ или! в произвольном порядке.

Еще один способ — добавлять к паролю какую-то свою ассоциацию (важно, чтобы она была не связана с самим человеком) с тем или иным сервисом. Обратите особое внимание на спецсимволы — они тоже повышают уровень сложности пароля.

Не стоит записывать пароль на бумажке или в блокноте, лучше использовать для хранения учетных данных те же самые менеджеры паролей.

Хороший пароль — это, конечно, не панацея. Какой бы длинный и сложный он ни был, его в любом случае надо регулярно менять. Сменить пароль также стоит, если вы заметили подозрительную активность в своем профиле или друзья рассказали, что от вас приходят странные сообщения. Для этого нажмите на фото профиля и выберите «Управление VK ID» → «Безопасность и вход» → «Пароль».

2. Настраиваем двухфакторную аутентификацию

Это не так страшно и сложно, зато очень полезно. Система доступа, основанная на двух «ключах», — барьер, который серьезно усложняет злоумышленникам доступ к чужим данным. Обычно двухфакторная аутентификация выглядит так: первый рубеж — логин и пароль, второй — специальный код, приходящий по СМС или электронной почте.

Во «ВКонтакте» двухфакторная аутентификация называется «подтверждение входа»: одноразовый код можно получать по СМС или через специальное приложение-аутентификатор. Этот код будет нужен при первом входе в мобильное приложение на новом устройстве, а также в браузерах, которым вы не разрешите вас «запомнить». Для настройки двухфакторной аутентификации нужно зайти в раздел «Безопасность», дальше «Вход» → «Подтверждение входа».

При подключении двухфакторной аутентификации «ВКонтакте» сгенерирует для вас десять одноразовых резервных кодов. Они нужны на случай, если у вас вдруг не будет доступа ни к СМС-сообщениям, ни к приложению-аутентификатору. Тогда соцсеть попросит ввести один из кодов.

3. Не забываем выходить из аккаунта и отслеживаем историю активности

Уходя из дома, мы обычно закрываем дверь. Если зашли в сеть, выполнили там какие-то действия и пока она вам не нужна, нажимайте кнопку «Выход». Особенно если по какой-то причине вы решили авторизоваться не на своем устройстве, а, например, в школе или библиотеке.

Чем с большего количества устройств можно зайти в учетную запись, тем ниже уровень безопасности. Ведь чем больше точек входа, тем проще злоумышленнику найти путь: у него есть выбор. Вот почему полезно периодически просматривать список устройств, на которых выполнен вход в учетную запись.

Сделать это просто: нажмите на фото профиля и выберите «Управление VK ID» → «Безопасность и вход» и прокрутите страницу вниз до надписи «Последняя активность». Чтобы увидеть список устройств, с которых заходили в ваш аккаунт, нажмите «Показать историю активности».

Если в списке вы увидели подозрительный сеанс, сразу отзовите доступ. Для этого выберите «Сеанс» и нажмите «Завершить сеанс». Или завершите все, если вся активность вызывает у вас сомнения. После этого лучше сменить пароль.

4. Учимся контролировать количество доверенных устройств

Когда мы повторно заходим в учетную запись в мобильном приложении или в браузере, которому ранее позволили «запомнить» аккаунт, «ВКонтакте» перестает требовать одноразовый код. Такие устройства становятся «доверенными». Это значит, что, даже если выйти из учетной записи, при следующей попытке входа на этих устройствах сервис пропустит вас в аккаунт со стандартным набором логина и пароля.

Стоит следить, чтобы таких доверенных устройств не было слишком много. Список конкретных устройств посмотреть возможности нет, поэтому периодически рекомендуем «удалять» все доверенные устройства. Обратите внимание, что после этого на всех устройствах, кроме текущего, необходимо будет подтверждать вход.

Для этого в правом верхнем углу нажмите на фото профиля, затем выберите «Управление VK ID» → «Безопасность и вход» → «Подтверждение входа» и найдите пункт «Доверенные устройства». Дальше — «Удалить все доверенные устройства». После этого «ВКонтакте» перестанет считать доверенными все устройства, кроме того, с которого было сделано удаление.

Подведем итоги: чтобы установить в аккаунте «ВКонтакте» безопасные настройки, достаточно нескольких шагов:

• нужно придумать надежный пароль (и регулярно его менять!),
• включить двухфакторную аутентификацию (подтверждение входа),
• контролировать количество доверенных устройств,
• отслеживать историю активности и вовремя завершать ненужные сеансы.

Справится и взрослый, и подросток. Старайтесь не упрощать, а усложнять жизнь злоумышленникам. Эти базовые правила точно помогут повысить безопасность ваших данных и аккаунта. Если хотите узнать о других правилах цифровой безопасности, можно всей семьей посмотреть мини-сериал «Мама, я буду блогером!». Это серия увлекательных интерактивных гайдов для начинающих лидеров мнений. Вместе с главной героиней Милой дети узнают, как безопасно записывать вайны, не вестись на удочку мошенников и не нарваться на хейтеров. Приятного просмотра!

Иллюстрация на обложке: Asiya Hotaman / shutterstock / fotodom