Как включить подтверждение входа в VK ID и защитить страницу

Страница в социальной сети хранит переписки, фотографии, список контактов и связанные сервисы. Захват страницы позволяет писать друзьям от вашего имени, рассылать ссылки и просить деньги. Подтверждение входа добавляет к паролю второй шаг: даже зная пароль, посторонний не попадёт на страницу без кода, который приходит на ваше устройство.

В VK ID это единая учётная запись для нескольких сервисов компании, поэтому её защита важна вдвойне: доступ к ней открывает сразу многое.

Откройте настройки учётной записи и найдите раздел безопасности. Там будет пункт подтверждения входа. Включите его и подтвердите пароль. Система предложит выбрать способ получения кодов: сообщение на телефон или приложение-аутентификатор. Второй вариант надёжнее, потому что не зависит от сотового оператора и не подвержен перехвату сообщений.

Если выбираете приложение, отсканируйте показанный код камерой и введите первый шестизначный код для проверки. Названия пунктов меню могут отличаться в разных версиях приложения и сайта, поэтому ориентируйтесь на раздел безопасности.

После включения проверьте страницу и в мобильном приложении: некоторые клиенты просят пройти подтверждение заново. Это нормально. Если приложение перестало принимать коды, проверьте время на телефоне: для приложений-аутентификаторов оно должно быть точным, иначе коды окажутся недействительными.

После включения система выдаст набор одноразовых кодов на случай, когда телефон недоступен. Сохраните их в надёжном месте: распечатайте или запишите. Не храните в заметках на том же телефоне и не пересылайте себе в мессенджере. Каждый код работает один раз.

Если вы потратили большую часть, сгенерируйте новый набор. Старые при этом обычно перестают действовать. Проверьте, что вы понимаете, как восстановить доступ, если потеряете и телефон, и коды.

Если вы часто пользуетесь несколькими устройствами, заранее решите, какое из них будет основным для получения кодов, а какое запасным. Так вы не окажетесь в ситуации, когда все способы привязаны к одному потерянному телефону, и сможете спокойно продолжить работу.

Заглянув в раздел безопасности, вы увидите историю активности и список устройств, с которых выполнялся вход. Завершите сеансы, которых не узнаёте. Затем проверьте, каким приложениям и сайтам разрешён доступ к вашей странице: старые игры и сервисы, которыми вы не пользуетесь, лучше отключить.

Смените пароль на длинный и уникальный, если он совпадает с паролями на других сайтах. Если подозреваете взлом, сначала смените пароль, затем завершите все сеансы, и только после этого проверяйте настройки.

Настройте также уведомления о входах: сообщение о новом входе позволит быстро заметить чужую активность. Если уведомление пришло, а вы не входили, сразу смените пароль и завершите остальные сеансы.

Основной способ захвата страниц — поддельные окна входа, сообщения с просьбой «проголосовать», «посмотреть фото» или подтвердить действие. Такая ссылка ведёт на страницу, очень похожую на настоящую, где вы вводите логин, пароль и код. Перед вводом смотрите на адрес в строке браузера, не вводите данные после перехода по ссылке из сообщения.

Другие ошибки: привязанный номер, доступа к которому у вас больше нет; коды, сохранённые на том же телефоне; отсутствие проверки сеансов. При двухфакторной защите пароль и код не должен запрашивать никто, кроме окна входа на официальном сайте.

Убедитесь, что подтверждение включено: в разделе безопасности должен быть показан соответствующий статус. Затем откройте страницу в другом браузере или в окне без сохранённых входов и пройдите вход: система должна запросить код. Проверьте, что резервные коды сохранены и что телефон для восстановления актуален.

Раз в несколько месяцев возвращайтесь в этот раздел и проверяйте список сеансов. Это займёт минуту и позволяет заметить чужой вход вовремя.

Если вход с новым устройством потребовал код, а сообщение не пришло, проверьте связь и подождите пару минут, прежде чем запрашивать повторно: слишком частые запросы могут временно ограничить отправку. Затем воспользуйтесь запасным способом из списка.