ВК вводит обязательную двухфакторную аутентификацию для владельцев и администраторов сообществ
18 февраля ВКонтакте собирается ввести обязательную двухфакторную аутентификацию для всех администраторов, редакторов и модераторов. Судя по письмам социальной сети, данное правило действует для всех групп от 1 000 участников.
Функция подтверждения входа призвана защитить владельцев пабликов и их подписчиков от злоумышленников, которые могут пытаться получить доступ к публичной странице или группе.
Руководители, не включившие подтверждение входа в своих профилях, не смогут публиковать записи и оставлять комментарии от имени сообщества, менять настройки, добавлять или удалять других руководителей. ВКонтакте предупреждает, что после подключения услуги восстановление пароля по номеру телефона будет невозможным. Только почта и запрос в Сеть с предоставлением паспортных данных и фото (хорошо, что в ВК достаточно оперативная поддержка, в Instagram с этим гораздо хуже — без почты восстановить аккаунт по паспорту практически невозможно).
Безопасность Вконтакте / Функция подтверждения входа в Вк
Для входа в Сеть в необычных местах, где у вас нет доступа к телефону или другим устройствам с включенным аккаунтом (например, командировка или путешествие), ВКонтакте выдает 10 резервных кодов. Однако каждым из них можно пользоваться только один раз. Получать резервные коды можно в неограниченном количестве на своей странице.
О чем говорит настойчивость Сети в продвижении и популяризации двухфакторной аутентификации в ВК?
С одной стороны, метод повышает безопасность, он эффективен и давно применяется Google и другими IT-гигантами. С другой — очевиден тренд популяризации ВК в последнее время. Геополитические риски, нагнетание международной напряженности заставили ВКонтакте более пристально отнестись к безопасности пабликов. Менеджеры Сети видят нарастающую активность, рост популярности пабликов и увеличение доходности их владельцев. А то, что приносит доходность, всегда пользуется повышенным спросом у мошенников.
Именно поэтому возрастает роль экспертности гаранта в работе с пабликами ВК. Любое усиление контроля порождает желание найти новую лазейку.
Государство в текущих реалиях тоже обеспокоено вопросами безопасности, тем более что в ВК у нас собрана самая подверженная влиянию пропаганды аудитория — молодежь. Пройти аутентификацию даже «иностранным агентам» будет несложно, но контроль за их деятельностью в пабликах усилится.
Последовательность регулятора видна и в подходе к регистрации доменов
На форуме Cyber Security Day 2022 директор Координационного центра доменов .RU и .РФ рассказал, что в ноябре 2022 года будет внесен закон о регистрация доменов этих зон через «Госуслуги». Такое решение неизбежно приведет к тому, что домены на фейковые данные будут регистрировать сложнее. Поэтому под будущие сомнительные проекты в серых нишах манимейкерам лучше рассмотреть другие зоны.
Сегодня все техническое сообщество, сталкивается с атаками на систему DNS. Если раньше злоумышленникам противостояли исключительно техническими способами и отраслевым саморегулированием, то теперь мы подошли к новому этапу регулирования со стороны государства
Андрей Воробьев
директор Координационного центра доменов .RU/.РФ
Появился законопроект, предусматривающий, что правила регистрации в национальных доменных зонах будут утверждаться в порядке, установленном Правительством РФ, теперь это будет государственное регулирование, кроме того, появится специальный регистратор для обслуживания доменов госорганов. Новые барьеры в отрасли обычно приводят к падению ее популярности. Однако, повышенная активность государства и подконтрольных ему компаний в борьбе за IT-безопасность не только не ухудшит позиции ВКонтакте, но и может придать Сети дополнительный рост.
- – Инвестиции в кибербезопасность: как правильно прогнозировать риски атак и затраты на защиту
- – В помощь IT-специалистам: компания «Диджитал Маркетс» создала Союз поддержки и развития технологических компаний
- – В Москве 25 апреля пройдет Форум безопасного интернета
Источник: dailymoscow.ru
Включена функция подтверждения входа: что это такое
В настоящее время почти 65% мирового населения владеет мобильным телефоном. В статье ведется речь об одном из самых действенных методов защиты страницы. Авторизацию на сайте можно настроить таким образом, что попадание логина и пароля в другие руки не поставит сохранность данных под угрозу.
Подтверждение входа
«ВКонтакте всегда заботится о Вашей безопасности» — сейчас трудно представить социальную сеть без этого девиза. Активировать функцию защиты можно перейдя в «Мои Настройки» и открыв вкладку «Общее», подгруппу настроек «Безопасность Вашей страницы».
Напротив пункта «Подтверждение входа» нужно кликнуть «подключить». Все галочки должны быть проставлены на соответствующих пунктах. Теперь страница защищена. Отныне, ввода логина и пароля будет недостаточно, чтобы пройти идентификацию. Нужно будет ввести проверочный код аутентификации, который позволит выполнить определенные специфические действия.
Компании по всему миру полагаются на телефон как на дополнительный способ обеспечения безопасности клиента.
Чтобы доказать, что человек является тем, за кого себя выдает, на телефон, предоставленный пользователем, высылается уникальный SMS-код.
Получатель должен повторно ввести этот код на сайте. Это очень просто, если человек является законным владельцем телефонного номера, обмануть систему будет очень сложно. Присланное сообщение можно использовать только один раз — это обеспечит защиту от подбора. Даже если код потом попадет в чужие руки, для входа он будет бесполезен.
Социальная сеть избавила людей от ненужной проверки на доверенных устройствах. Во время авторизации можно запомнить устройство — это избавит от тонны сообщений.
Проверка обеспечивает более высокий уровень безопасности. Это быстро становится предпочтительным способом подтверждения прав собственности на учетную запись.
Поскольку телефонные номера универсальны, и почти все мобильные телефоны могут получать текстовые сообщения, проверка пользователей с помощью SMS является самым простым решением для обеспечения безопасности.
Для борьбы с уязвимостями входа многие компании используют данную функцию как лучший способ убедиться в том, что именно владелец аккаунта входит на свою страницу.
Поскольку широкая общественность уже привыкла получать и отвечать на текстовые сообщения, процесс проверки с помощью SMS удобен для пользователей. Современным компаниям имеет смысл аутентифицировать пользователей с помощью наиболее широко используемого устройства.
Источник: list-name.ru
Для Вашей страницы запрошено подтверждение действия — что это значит в ВК
Некоторые пользователи ВК при попытке авторизации (входа) на сайт этой популярной сети могут столкнуться с уведомлением « Для Вашей страницы запрошено подтверждение действия » и не понимать, что же это значит. Во многих случаях данное сообщение может поступить в личные сообщения пользователя, а отправителем мессаджа является администрация Вконтакте, что добавляет недоумённых вопросов у нашего пользователя. Ниже разберём, почему приходит такое сообщение, и как поступать пользователю VK, получившему данное уведомление.
Что значит «Для Вашей страницы запрошено подтверждение действия»?
Как известно, администрация «Вконтакте» проводит постоянную борьбу с виртуальными злоумышленниками, спамерами, и взломщиками пользовательских аккаунтов.
Используются различные степени верификации (е-мейл, смс), а в последнее время стал практиковаться проверочный звонок на телефон пользователя. Это делается с целью борьбы с интернет-сервисами, предлагающими временные номера для приёма SMS. С помощью таких сервисов злоумышленник легко проходит смс-верификацию, после чего у него развязываются руки в его деструктивной деятельности в ВК.
Потому не стоит удивляться получению сообщения « Для Вашей страницы запрошено подтверждение действия. Никому не сообщайте номер телефона, с которого поступит проверочный звонок! ». Обычно после этого следует звонок с незнакомого номера на пользовательский телефонный номер, которые автоматически сбрасывается.
Затем ВК попросит ввести в соответствующее поле четыре последних цифры позвонившего вам номера.
Кроме звонка вы также можете получить текст сообщения по смс, который понадобится ввести в соответствующее верификационное поле на сайте.
Это значит, что все данные операции делаются при подозрении на взлом пользовательского аккаунта, а также с целью обезопасить пользовательский аккаунт от злокачественного вмешательства третьих лиц.
Каким образом поступить, если получен этот запрос в ВК
После того, как мы разобрали, что же означает, когда для страницы в ВК запрошено подтверждение действия, разберёмся также, как поступить в данной ситуации. Довольно часты случаи, когда пользователь получает сообщение, после чего просто ничего не происходит. Это связано с не до конца отлаженным функционалом ВКонтакте, когда ряд нововведений социальной сети не работает стабильно.
Потому при получении данного сообщения рекомендуем выполнить следующее:
- При проверке через смс введите текст из него в соответствующее поле;
- При поступлении проверочного звонка на ваш телефон просмотрите входящий номер такого звонка в журнале звонков вашего телефона. Затем введите последние четыре цифры номера данного телефона в соответствующее поле на сайте;
- Если ни звонка ни смс к вам не поступало, а сообщение с запросом подтверждения действия было получено, тогда обратитесь в поддержку ВК. Обрисуйте в письме возникшую ситуацию, и ожидайте ответа от компетентного специалиста.
Телефонные номера для звонков в поддержку Вконтакте администрация обычно не публикует.
Заключение
Выше мы рассмотрели, что означает в социальной сети ВКонтакте это сообщение: «Для Вашей страницы запрошено подтверждение действия». Если проверочного звонка или SMS вам не поступило, рекомендуем связаться с поддержкой ВКонтакте, изложить суть возникшей проблемы. А затем ожидать ответа на отправленный вами вопрос.
Источник: lifehacki.ru