VKontakte uvodi verifikaciju u dva koraka koja će od februara biti obavezna

Društvene mreže, 24.12.2021, 01:30 AM

VKontakte uvodi verifikaciju u dva koraka koja će od februara biti obavezna

VK konačno uvodi dvofaktorsku autentifikaciju (2FA) na svim svojim servisima i planira da ona postane obavezna od februara sledeće godine za administratore velikih zajednica.

VKontakte, poznat i kao VK, je najpopularnija društvena mreža u Rusiji sa preko 650 miliona korisnika.

Počev od februara, svim zajednicama koje imaju više od 10.000 pretplatnika mora upravljati administratorski nalog zaštićen sa 2FA kako bi se sprečili incidenti velikih razmera.

Na VK-u postoji preko 140.000 zajednica ove veličine, tako da će ovaj bezbednosni zahtev uticati na značajan broj korisnika na platformi.

Najnoviji primer takvog incidenta viđen je u ponedeljak kada su prevaranti hakovali zvaničnu Yandex Go zajednicu na VK-u i poslali fišing poruke svim njenim pretplatnicima.

Platforma je uspela da povrati kontrolu nad kompromitovanim nalogom u roku od dva minuta, ali su neki korisnici već izgubili novac kao rezultat napada.

Novi program za zaštitu korisnika koji dodaje 2FA na sve usluge naziva se “VK Protect", takođe će uključivati bezbednosni kontrolni centar za korisnike, pomažući im da procene svoj stav prema bezbednosti, pristupe novim podešavanjima privatnosti i prate relevantne savete o tome kako da poboljšaju bezbednost svog naloga.

“Stvaramo sveobuhvatan sistem za poboljšanje bezbednosti korisnika. Naš cilj nije samo da obezbedimo tehničku zaštitu za profile i podatke koristeći postojeće alate kao što su dvofaktorska autentifikacija i šifrovanje, već i da pomognemo ljudima da ih mudro koriste”, rekao je Anton Antropov, direktor bezbednosti VK.

U istom kontekstu borbe protiv fišinga i bezbednosnih nedostataka u aplikacijama i uslugama platforme, VK je takođe najavio ponovno pokretanje i proširenje svog programa za nagrađivanje grešaka.

Iako je uvođenje 2FA korak u dobrom pravcu, to nije uvek savršen sistem za zaštitu naloga.

Dvofaktorska autentifikacija je obično podešena za slanje jednokratnih kodova (OTP) putem SMS poruka. Međutim, ako neko dobije pristup vašem broju telefona putem napada zamene SIM kartice, moći će da pristupi ovim OTP kodovima.

Kada konfigurišete 2FA, savetuje se da koristite aplikaciju za autentifikaciju, kao što je Authy ili Google Authenticator. Na ovaj način, ako napadač izvrši zamenu SIM kartice, on neće imati pristup 2FA kodovima korisnika.

Korisnici bi trebalo da osim 2FA, koriste i jedinstvene, jake lozinke za svaki nalog na internetu i da budu oprezni sa imejlovima i porukama koje dobijaju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta promenila Politiku privatnosti za Facebook, Instagram i Messenger

Meta promenila Politiku privatnosti za Facebook, Instagram i Messenger

U nastojanju da Politiku privatnosti, ranije poznatu kao Politika podataka, učini manje komplikovanom, Meta je ponovo napisala i praktično redizajni... Dalje

Twitter kažnjen sa 150 miliona dolara jer je podatke korisnika za dvofaktorsku autentifikaciju koristio za ciljano oglašavanje

Twitter kažnjen sa 150 miliona dolara jer je podatke korisnika za dvofaktorsku autentifikaciju koristio za ciljano oglašavanje

Američka Federalna komisija za trgovinu kaznila je Twitter sa 150 miliona dolara zato što je telefonske brojeve i imejl adrese korisnika prikupljene... Dalje

Facebook i Mark Zakerberg tuženi zbog obmanjivanja korisnika i propusta u zaštiti korisničkih podataka

Facebook i Mark Zakerberg tuženi zbog obmanjivanja korisnika i propusta u zaštiti korisničkih podataka

Državni tužilac Vašingtona podneo je u ponedeljak tužbu protiv Facebooka i njegovog osnivača Marka Zakerberga zbog kršenja zakona o privatnosti ... Dalje

Twitter ima novu politiku u vezi sa dezinformacijama u krizama

Twitter ima novu politiku u vezi sa dezinformacijama u krizama

Twitter je najavio nova pravila za moderaciju sadržaja kako bi se suzbile dezinformacije u vezi sa ratovima, prirodnim katastrofama i drugim krizama.... Dalje

Šta Mask ima protiv spam botova na Twitteru

Šta Mask ima protiv spam botova na Twitteru

Milijarder Ilon Mask u petak je stavio privremeno na čekanje ugovor o kupovini Twittera vredan 44 milijarde dolara jer, kako je objasnio, čeka detal... Dalje