Крупнейшая социальная сеть ВКонтакте ввела на сайте двухэтапную авторизацию. Теперь, по желанию пользователя, помимо ввода логин-пароля, он может защитить свой аккаунт вводом PIN-кода. Пин- код Вконтакте обеспечит лучшую защиту ваших данных от взлома. Как активировать и правильно настроить функцию «Подтверждение Входа» VK. А также как правильно пользоваться данной функцией — вы сможете узнать, прочитав нашу статью.

Что такое PIN-код для VKontakte?

Итак, введем вас в курс дела. Разработчики всерьез озаботились проблемой защиты личных данных своих пользователей VK уже давно. Поначалу взломать страницу было проще простого, но со временем методы защиты становились все более сложными. А теперь в битве взломщиков против Контакта произошел серьезный перевес в сторону последнего.

После привязки аккаунта к номеру мобильного телефона, разработчикам удалось значительно уменьшить волну вскрытия страниц. Вскоре те же разработчики оптимизировали все наработанное годами — вводом Пин-кода для ВК. Теперь каждый, кто имеет аккаунт VKontakte, может настроить функцию пин-кода. Тем самым пользователь получает как-бы двойную защиту своего аккаунта.

Для авторизации помимо заполнения полей логина и пароля, нужно будет вводить специальный код, который будет присылаться вам через бесплатное смс сообщение. Естественно, это смс будет привязано к номеру вашего мобильного оператора. Если вы не хотите возиться с смс сообщениями, то вы сможете воспользоваться специальным приложением для смартфона — генератором кодов для ВКонтакте. Так же настоятельно рекомендуется скопировать себе список резервных кодов, которые можно будет использовать в случае отсутствия под рукой телефона. Следует сразу успокоить некоторых «ленивых» пользователей — PIN-код приходит только по вашему запросу и только после Вашей активации этой функции.

Как включить подтверждение входа PIN-кодом?

Для того что бы подключить «Подтверждение входа» в Контакте, вам нужно на своей страничке зайти в меню «Мои Настройки». Во вкладке «Общее» — найдите группу настроек «Безопасность Вашей страницы» . Напротив пункта «Подтверждение входа», необходимо нажать на кнопку «Подключить» .

Теперь при входе в свой аккаунт ВК вам будет предложено «Введите код». Что, собственно говоря, вам и следует сделать.

Сообщение: «Произведена попытка входа в ваш аккаунт с IP»

Pin-код будет действовать только один раз. Один вход — один пин-код. Даже если «злым людям» удастся заполучить ваш PIN-код и логин с паролем от «ВКонтакте», то воспользоваться ими они не смогут. А вы получите в виде всплывающего окна сообщение «Произведена попытка входа в ваш аккаунт с IP в котором будет содержаться IP-адресс компьютера, с которого пытались незаконно войти в ваш аккаунт.

В таком случае паниковать не следует, т.к. Контакт уже предупредил попытку взлома вашей страницы. А вы сможете вычислить и наказать попавшегося на горячем человека по IP адрессу его компьютера.

«Запомнить браузер» ВКонтакте или как отключить ввод пин-кода

Если вы не хотите использовать функцию ввода пина, так как, к примеру, вы находитесь дома и входите со своего ПК. То вам следует воспользоваться функцией «Запомнить браузер», для её активации просто нужно поставить галочку в всплывшем окошке. Функция позволит вам запомнить место и ваш родной браузер с которого вы авторизуетесь и вам больше не потребуется ввод пин-кода для данного браузера на вашем PC. В любой момент вы сможете обнулить все настройки либо на текущем устройстве, либо на всех проверенных устройствах.

ВАЖНО! Просто отключить данную функцию подтверждения входа PIN-кодом вы не сможете. Вам следует при первом входе с вашего браузера на компьютере, ноутбуке, смартфоне или телефоне, внести один раз PIN-код и обязательно поставить галочку против «Запомнить браузер». После этого вам не потребуется каждый раз вводить пин-код при входе в VK с этих устройств.

В случае если ваша SIM-карта будет утеряна, либо выйдет из строя, а функция подтверждения PIN-кодом будет активирована, вы сможете воспользоваться формой восстановления через email. Введение двухэтапной авторизации позволит защитить ваши личные данные, а ваш аккаунт будет всегда под защитой «службы безопасности» VK.

Практика двойного ввода уже успешно используется во многих крупных социальных сетях, таких как Twitter, Facebook, Google. Многие интернет банки также пользуются PIN-кодом подтверждения. И вот наконец то VK.com тоже усилил защиту наших с Вами личных данных.

В современном мире мошенники проникли практически во все сферы мира IT, который окружает обычных пользователей. Сейчас повсюду активничает спам, конечная цель которого снять с вас средства. Итак, пользователям могут часто приходить сообщения “Выполнен вход в Ваш аккаунт МТС. Если это были не Вы, позвоните 111764 (бесплатно) //IP-адрес”. После этих “плохих новостей” вполне логично, что у абонентов возникают вопросы: что это за короткий номер 111764 от МТС и кто пытается взломать личный кабинет?

Личный кабинет и безопасность в МТС

Личный кабинет – удобный и практичный сервис для абонентов компании МТС. При правильном его использовании можно извлечь массу преимуществ, главное из которых – возможность отслеживать расходы и подключенные услуги.

• Оператор МТС обеспечивает высокую степень защиты личных данных. Нужно понимать, что попасть в личный кабинет злоумышленники могут только тогда, когда вы сами предоставите им доступ, сообщив пароль. Поэтому первое, о чем нужно помнить – нельзя никому говорить пароль от учетной записи. Тем более, отправлять его в СМС.
• Второй важный момент. В сообщении может присутствовать ссылка для входа в личный кабинет. Переходить по ней мы, конечно же не будем. Нередко мошенники используют схожие названия сайта для введения простых абонентов в заблуждение. Примечательно, что до сих пор эта схема остается актуальной. Введя на таком клонированном сайте свои данные, вы можете попрощаться с деньгами на счету, а так как телефон привязан к онлайн банкингу, то это гарантированно вызовет проблемы.
• Ну и в-третьих, обязательно взгляните на номер отправителя и проверьте его в базе МТС. Если номер не относится к числу сервисных, то скорее всего, это мошенники. В случае с коротким номером 111764, вы имеете дело с официальным сервисом оповещений от МТС.

Что это за номер 111764 от МТС?

По идее, оповещения “Выполнен вход в Ваш аккаунт МТС” – это стандартное уведомление о том, что в личный кабинет выполнен вход. Оповещение будет приходить каждый раз, когда кто-то, включая вас, успешно залогинился в системе. Система может запоминать стандартный IP вашего компьютера (телефона) и вносить его в белый список. Все остальные адреса считаются потенциально опасными. Когда может приходить это SMS:

По факту, приход оповещений от 111764 – это надежная двойная защита ваших данных, которая бесплатно предлагается сервисом защиты MTS. Защита своевременно оповещает, что кто-то вошел в ваш кабинет, дополнительно указывая его IP. Кстати, я перезванивал на этот номер, но он указан как не правильно набранный.

Что нужно делать, если пришло такое SMS?

Если вам пришло данное сообщение, первым делом проверьте ваш IP-адрес, если он отличается, то установите свой. Что бы не путаться – просто прозвоните вашему интернет-провайдеру и уточните стандартные настройки сети. Если это Вы вошли через другое устройство, то просто проигнорируйте уведомление. Если вы вообще никак не логинились, то сразу же сделайте следующее:

Если вы не хотите впредь получать такие уведомления, то в тех же настройках можно открыть пункт SMS-оповещения, там будут активны два пункта – снимаем галочку перед первым. Предупреждаем – отключать эту услугу крайне нежелательно, тем более что она бесплатная.

Добрый день, друзья. Сегодня я расскажу про термин “аккаунт” – что это такое, для чего нужен, как создать и как правильно использовать, чтобы защитить от взлома злоумышленниками.

Что такое аккаунт

Слово аккаунт пришло к нам из английского языка и появилось в нем задолго до появления интернета, там “Account” имеет несколько значений, но дословный перевод малоинформативен и требует пояснений. В русском языке этот термин используется исключительно в IT сфере и означает следующее:

Аккаунт – это набор личных данных пользователя внесенный в базу данных персонального компьютера, сервера (сайта), смартфона или другого электронного устройства, необходимый для его идентификации.

Данные аккаунта подразделяются на 2 типа:

• Уникальные – не могут повторяться у разных пользователей в рамках одной системы (логин, номер телефона и др.);
• Не уникальные – могут быть одинаковыми у разных пользователей (имя, дата рождения и др.).

Идентификация пользователя в системе ведется по уникальным данным, поэтому, они обязательны для заполнения и не подлежат изменению в будущем, либо их изменение затруднено. Не уникальные данные, как правило, могут меняться пользователем в любое время.

В каждом сервисе список обязательных данных свой и зависит от назначения сервиса, но минимальный набор, присутствующий везде – это имя и пароль.

Обязательные данные любого аккаунта:

Имя пользователя (User Name) – это уникальное имя пользователя внутри сервиса необходимо для авторизации, как правило, публичное (его видит система, другие пользователи, администрация и т.д.), иногда вместо UserName употребляется Логин (login), Никнейм (nickname) или Ник (nick);

Пароль (pass, password) – это набор символов, необходимый для входа в систему, подтверждающий, что владельцем аккаунта являетесь вы, логин является секретным и недоступен никому кроме владельца. В наиболее безопасных сервисах он подвергается такому шифрованию, что даже программы не могут его узнать, не говоря уже об администраторах и других пользователях.

Почти также часто как логин и пароль, в качестве обязательного используется адрес электронной почты, нередко она несет в себе функцию логина. Электронная почта является каналом экстренной связи между системой и пользователем, а также способом восстановить доступа при утере пароля.

В зависимости от уровня серьезности и официальности сервиса требования к данным профиля могут различаться, так, на государственных сайтах, таких как Госуслуги или сайт налоговой все данные должны на 100% соответствовать вашему паспорту в реальной жизни. У неофициальных ресурсов таких требований нет и вы можете указывать что угодно.

Для чего нужен аккаунт

Наличие аккаунта не является обязательным для работы с интернетом, но это единственный способ сделать общение персонифицированным, то есть личным. Например, вы можете инкогнито просматривать большинство сайтов интернета, но если вы захотите сделать покупку в интернет магазине, оставить свой комментарий в социальной сети или поиграть в онлайн игру – придется “открыть личико”.

Наличие системы идентификации пользователей в интернете выгодно как для сервисов, использующих авторизацию, так и людей, которые ими пользуются.

Зачем аккаунт пользователю:

1. Получение доступа к основным или дополнительным возможностями. Например, работа с электронным или личным кабинетом в онлайн банке невозможна без персональной авторизации, смешно представить что бы было с вашими финансами, если бы к ним имел доступ любой случайный прохожий.
2. Возможность ограничить доступ посторонних к вашим личным данным. Представьте, как бы сохранялась тайна переписки, если бы для доступа к вашей электронной почте не требовался пароль.
3. Возможность получать персональные данные и аналитику. Так как я занимаюсь сайтами, мне ближе всего пример со статистикой по сайтам “Яндекс Метрика” – имея аккаунт в ней с добавленными моими сайтами я могу в динамике отслеживать кто, когда и по каким запросам посещает мои ресурсы, могу проследить за поведением пользователей и понять какие страницы не очень нравятся и требуют доработки.
4. С помощью аккаунта возможно долгосрочное взаимодействие между пользователем и системой, не прерывающееся при выходе с сайта или из интернета. Например, для общения в интернете я использую , при этом я только один раз установил ее, сделал все настройки, добавил контакты и все друзья вместе с перепиской сохраняются в моем аккаунте даже при выключенном ноутбуке.
5. Возможность с удобством управлять настройками своих устройств и удаленно менять их параметры. Например, аккаунт Google, подключенный к смартфону позволяет с комфортом ставить, обновлять и удалять приложения через Google Play и не заморачиваться со скачиванием и переброской на телефон.apk файлов различных программ.

Зачем аккаунты владельцам сайтов и сервисов:

1. Их наличие облегчает жизнь клиентам, что положительно сказывается на их отношении к сервису – повышается лояльность.
2. Возможность собирать статистику поведения и на ее основе проводить улучшения.
3. Возможность быстрой связи со всеми своими клиентами (через почту или телефон) для передачи важной и срочной информации, например, о новых функциях, акциях или технических работах.
4. Возможность разделять пользователей по уровню прав/доступа в зависимости от заслуг (например ранги на форумах) или от размера оплаты (сервисы с разными тарифами).

Как создавать аккаунты

В создании аккаунтов есть 2 пути, зависящих от политики сервиса, где он должен появиться:

• Самостоятельная регистрация, когда вы лично указываете данные и получаете доступ (социальные сети, почтовые сервисы и т.д.);
• Закрытая регистрация, когда учетные записи создаются исключительно администрацией ресурса (личный кабинет в налоговой, онлайн банкинг т др.).

В качестве примера давайте рассмотрим процесс создания аккаунта в Google – это один из общедоступных сервисов, где может пройти регистрацию любой человек под любыми, даже выдуманными, данными.

Google я выбрал не случайно.

Во-первых, аккаунт в Google необходим для подключения смартфона на Android (самая популярная мобильная операционка) к магазину приложений Google Play.

Во-вторых, создание аккаунта в Google, одновременно является созданием электронной почты в Gmail. А электронная почта пригодится вам не только для переписки, но и для будущих регистраций в разных других сервисах.

В-третьих, все сервисы Google объединяются под единой связкой логин-пароль и для получения к ним доступа вам не придется больше регистрироваться, просто подключите соответствующий сервис. В группу Google входят сервис для создания блогов Blogger, видео хостинг Youtube, сервис онлайн офиса Google Docs (типа Word и Excel), облачное хранилище данных Google Drive и другие. Так что аккаунт Google будет полезен каждому.

Как создать аккаунт в Google

Шаг №1. Переходим на страницу – https://accounts.google.com/SignUP?hl=ru

Шаг №2. Заполняем свои данные на этой странице

Шаг №3. Получить подтверждение и начать пользоваться

Шаг №4. (необязательный) Сделать разные настройки

С этого момента вы можете использовать все данные вашей учетной записи Google.

Почтовый ящик будет доступен по адресу – gmail.com , а логином будет являться имя пользователя, указанное на первом шаге.

В Гугл можно сделать бесконечное множество аккаунтов, но имейте ввиду, что при привязке номера телефона проверяется его доступность. Для важных аккаунтов рекомендую указывать настоящие данные, чтобы иметь возможность восстановить доступ при утере.

Как выглядит регистрация в Facebook

Процесс создания учетных записей в большинстве сервисов похож как две капли воды, например, форма регистрации в социальной сети Facebook выглядит вот так:

Принципиальное отличие от Google здесь в том, что обязательно указывать адрес электронной почты или номер мобильника.

Регистрация аккаунта через социальные сети

В последнее время работа со многими сайтами упрощается и для создания аккаунтов используются данные из уже созданных профилей Вконтакте, Фэйсбука или других социалок. Вы можете увидеть рядом или под стандартными формами регистраций специальные кнопки для этой цели, например вот так это сделано в сервисе Serpstat:

Есть возможность создать аккаунт традиционным способом через почту и пароль, а можно просто нажать на кнопку социальной сети (если у вас там есть аккаунт).

При нажатии кнопки сервис сделает запрос в ваш аккаунт в Facebook, Twitter или Google+, после того как вы дадите разрешение на доступ к социальной сети, регистрационная форма получит нужные данные (почту, имя, пароль) и на их основе сформирует профиль у себя.

По факту при такой регистрации идет простое копирование данных профиля из одного сервиса в другой – это быстро и удобно.

Как защитить свои аккаунты от взлома

Взлом и кража личных данных – настоящая проблема современного интернета. При утере контроля над аккаунтом вы не только теряете возможность пользоваться услугами сервиса, но и даете возможность злоумышленнику действовать от вашего имени – например, заниматься вымогательством денег у ваших знакомых из списка контактов.

Если речь идет о более серьезных сервисах, таких как Яндекс Деньги, то взлом на 99% лишит вас всех средств на кошельке.

Для предотвращения таких ситуаций необходимо соблюдать несколько правил:

1. Использовать максимально сложные пароли. Никаких ФИО и дат рождения, только бессмысленный набор букв в разных регистрах, цифр и допустимых символов (если возможно). Длина минимум 8 знаков.
2. Для каждого сервиса используйте отдельный уникальный пароль. При краже одного все остальные уцелеют.
3. Периодически меняйте пароли. Чем важнее сервис, чем чаще стоит это делать.
4. Не храните пароли в общедоступных местах (стикеры на мониторе, наклейка под клавиатурой). Я для этих целей использую специальную программу WinOrganizer, где пароли хранятся в зашифрованном виде.
5. Используйте антивирус с регулярно обновляемой базой, чтобы ваши логины и пароли не стащили прямо с компьютера.
6. Внимательно следите за адресами интернет страниц на которых вы вводите данные. Часто жулики копируют внешний вид официального сервиса и подсовывают пользователям ложную страницу для ввода данных (например, рассылая письма, якобы от лица администрации).
7. Всегда в аккаунте данные для восстановления доступа, если система это позволяет (резервная почта, мобильный телефон, кодовое слово).
8. Не озвучивайте данные для входа в свой аккаунт при телефонных разговорах, даже если вам представились администрацией.
9. Для важных ресурсов указывайте настоящие данные, чтобы можно было восстановить доступ по паспорту.

Важное заключение. Если ваш аккаунт все же взломали, постарайтесь оповестить об этом людей, с которыми он связан и кому мошенники могут причинить вред.

Если вы получили на почту gmail письмо с таким заголовком, то самое время задуматься о двухэтапной аутентификации прочих средствах защиты аккаунта Google. В этой статье покажу как настроить двухэтапную аутентификацию и изменить пароль от Google аккаунта.

Вот такое письмо я получил недавно.

Здравствуйте, Вы!

Недавно кто-то пытался войти в Ваш аккаунт Google [ваш адрес@gmail.com], но мы не дали ему это сделать.

Информация о событии
Дата и время: 42 Ноябрь 2012 г. 13:48:05 UTC
Страна: Москва, Rossiya

Если это были не Вы
Перейдите на страницу и проверьте, все ли действия в аккаунте были выполнены Вами. Предупреждаем, что Ваш пароль стал известен другим пользователям. Измените его как можно скорее.

Если это были Вы
Мы рекомендуем использовать для входа в аккаунт приложения, разработанные Google (например, Gmail). Также Вы можете отключить некоторые настройки безопасности на странице google.com/settings/security/lesssecureapps . Однако в этом случае защита Вашего аккаунта станет менее надежной.

Для более подробной информации перейдите на support.google.com/accounts/answer/6010255 .

С уважением,
команда Google Аккаунтов

Заходим по адресу: security.google.com/settings/security/activity , чтобы узнать кто и когда входил в мой аккаунт Google. Обнаружено предупреждение В вашем аккаунте обнаружены подозрительные действия.

У вас может быть все нормально и вот такая картинка

1. Изменить пароль в Google аккаунте.

Чтобы изменить пароль переходим по адресу: accounts.google.com/b/0/EditPasswd?hl=ru

Вводим текущий пароль от вашего Google аккаунта, а затем придумываем новый пароль и подтверждаем новый пароль, затем нажимаем изменить пароль.

2. Включить двухэтапную аутентификацию в Google аккаунте.

Заходим на страницу безопасности по адресу: www.google.com/settings/security

Смотрим включена ли там двухэтапная аутентификация. Если нет, то переходим по адресу: accounts.google.com/b/0/SmsAuthSettings#devices

Чтобы включить двухэтапную аутентификацию. двухэтапная аутентификация - это использование пароля и информации с мобильного телефона защитит вас от злоумышленников. То есть каждый раз при вводе верного пароля от вашего Google аккаунта вам будет отправлено на указанный вами телефон смс сообщение с кодом, который необходимо будет ввести, чтобы войти в Google аккаунт.

На какой телефон следует отправлять коды? При каждом входе в аккаунт на ненадежном компьютере или мобильном устройстве Google будет отправлять на ваш телефон числовой код. Здесь указываем ваш номер без начальных +7 или 8.

Вместо того, чтобы вначале ставить +7 или 8 (для России) нажимаем на флаг страны и выбираем Россия +7. После того, как ввели ваш номер нажимаем сохранить.

Подтверждение телефона. SMS с кодом отправлено на номер.

Теперь на ваш номер придет СМС-ка с сообщением Ваш код подтверждения Google: и тут 6 случайно сгенерированных цифр. Они будут меняться каждый раз при попытке входа в Google аккаунт.

Вводим код подтверждения и нажимаем подтвердить.

Надежен ли этот компьютер? При входе в аккаунт с надежного компьютера не требуется каждый раз вводить код подтверждения.

Если вы потеряете телефон, вы сможете без кода войти в аккаунт с надежного компьютера. Не отмечайте компьютер как надежный, если вы не доверяете тем, кто имеет к нему доступ.

Можете ставить галочку, что этот надежный компьютер, если этим компьютером пользуетесь только вы и вы уверены, что его не потеряете. Или снимите галочку, тем самым обозначив, что это не надежный компьютер.

Если вы потеряете телефон, проще всего восстановить доступ к своему аккаунту Google можно будет с помощью надежного компьютера.

Если вы не считаете и один компьютер достаточно надежным, мы настоятельно рекомендуем определить способы восстановления аккаунта на тот случай, если вы потеряете телефон. Для этого необходимо следовать инструкциям при включении функции двухэтапной аутентификации.

Советую ставить ненадежный компьютер, если этот компьютер используете не только вы.

Включить двухэтапную аутентификацию. Код нужно будет вводить только при входе в аккаунт на ненадежных компьютерах или мобильных устройствах. При утере телефона вы можете заменить его в настройках аккаунта.

После того как вы включите двухэтапную аутентификацию, если вы используете свой Google аккаунт на айфоне или планшете или смартфоне, то там вновь надо будет войти в него (если вы поменяли пароль) или просто нажать подключить аккаунт разрешив тем самым продолжением использование Google аккаунта на смартфоне, планшете, айфоне, айпэде и т.д.

3. Добавить резервный номер телефона

Рекомендую добавить резервный номер телефона (у большинства людей их 2 или даже 3) это вам поможет. если что-нибудь случится с основным номером. На крайний случай если у вас нет второго номера, то укажите номер вашего самого близкого человека, которому доверяете.

Резервный номер понадобится на тот случай, если вы потеряете основной телефон.

Вот резервный номер и добавлен.

Также, если вы хотите защитить свой Google аккаунт, то можете посмотреть мой видео урок на эту тему.

Вот так выглядит вход в Google аккаунт с двухэтапной аутентификацией. Покажу на примере youtube приложения на Android.

Заходим в youtube приложение проводим пальцем от левого края к середине, чтобы вылезло меню, далее нажимаем на свой профиль, чтобы войти.

Выбираем учетную запись (их 2 по умолчанию в Google аккаунте (это из-за Google + началось).

Нажимаем Да, чтобы войти в Google аккаунт (напоминаю, что Google и youtube аккаунт стали одним после того как youtube был куплен Google).

Не удалось выполнить вход. Неверный пароль. Повторите попытку. Если вы забыли пароль, нажмите здесь, чтобы восстановить доступ к аккаунту.

Так как я сменил пароль попытка входа не удалась со старым паролем. Нажимаем повторить попытку.

Вводим пароль от учетной записи Google.

Не удалось выполнить вход. Чтобы получить доступ к аккаунту, необходимо выполнить вход в браузере. Для этого нажмите далее.

Не удалось выполнить вход потому что теперь включена двухэтапная аутентификация и теперь недостаточно просто указать логин и ввести пароль от него, теперь необходимо получить код на мобильный номер который указали и ввести код для подтверждения.