VKontakte uvodi verifikaciju u dva koraka koja će od februara biti obavezna

Društvene mreže, 24.12.2021, 01:30 AM

VKontakte uvodi verifikaciju u dva koraka koja će od februara biti obavezna

VK konačno uvodi dvofaktorsku autentifikaciju (2FA) na svim svojim servisima i planira da ona postane obavezna od februara sledeće godine za administratore velikih zajednica.

VKontakte, poznat i kao VK, je najpopularnija društvena mreža u Rusiji sa preko 650 miliona korisnika.

Počev od februara, svim zajednicama koje imaju više od 10.000 pretplatnika mora upravljati administratorski nalog zaštićen sa 2FA kako bi se sprečili incidenti velikih razmera.

Na VK-u postoji preko 140.000 zajednica ove veličine, tako da će ovaj bezbednosni zahtev uticati na značajan broj korisnika na platformi.

Najnoviji primer takvog incidenta viđen je u ponedeljak kada su prevaranti hakovali zvaničnu Yandex Go zajednicu na VK-u i poslali fišing poruke svim njenim pretplatnicima.

Platforma je uspela da povrati kontrolu nad kompromitovanim nalogom u roku od dva minuta, ali su neki korisnici već izgubili novac kao rezultat napada.

Novi program za zaštitu korisnika koji dodaje 2FA na sve usluge naziva se “VK Protect", takođe će uključivati bezbednosni kontrolni centar za korisnike, pomažući im da procene svoj stav prema bezbednosti, pristupe novim podešavanjima privatnosti i prate relevantne savete o tome kako da poboljšaju bezbednost svog naloga.

“Stvaramo sveobuhvatan sistem za poboljšanje bezbednosti korisnika. Naš cilj nije samo da obezbedimo tehničku zaštitu za profile i podatke koristeći postojeće alate kao što su dvofaktorska autentifikacija i šifrovanje, već i da pomognemo ljudima da ih mudro koriste”, rekao je Anton Antropov, direktor bezbednosti VK.

U istom kontekstu borbe protiv fišinga i bezbednosnih nedostataka u aplikacijama i uslugama platforme, VK je takođe najavio ponovno pokretanje i proširenje svog programa za nagrađivanje grešaka.

Iako je uvođenje 2FA korak u dobrom pravcu, to nije uvek savršen sistem za zaštitu naloga.

Dvofaktorska autentifikacija je obično podešena za slanje jednokratnih kodova (OTP) putem SMS poruka. Međutim, ako neko dobije pristup vašem broju telefona putem napada zamene SIM kartice, moći će da pristupi ovim OTP kodovima.

Kada konfigurišete 2FA, savetuje se da koristite aplikaciju za autentifikaciju, kao što je Authy ili Google Authenticator. Na ovaj način, ako napadač izvrši zamenu SIM kartice, on neće imati pristup 2FA kodovima korisnika.

Korisnici bi trebalo da osim 2FA, koriste i jedinstvene, jake lozinke za svaki nalog na internetu i da budu oprezni sa imejlovima i porukama koje dobijaju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta pozvala korisnike da pregledaju svoja podešavanja privatnosti za Dan zaštite podataka

Meta pozvala korisnike da pregledaju svoja podešavanja privatnosti za Dan zaštite podataka

Međunarodni Dan zaštite podataka o ličnosti obeležava se 28. januara. Najavljujući ovaj događaj, Meta je pozvala korisnike da pregledaju svoja p... Dalje

Facebook proširuje testiranje podrazumevanog šifrovanja u Messengeru

Facebook proširuje testiranje podrazumevanog šifrovanja u Messengeru

Meta (Facebook) je objavila da proširuje globalno testiranje podrazumevane end-to-end enkripcije (E2EE) u Messengeru. „Znamo da ljudi žele da ... Dalje

Meta uvodi Centar za naloge za sva vaša podešavanja za Instagram, Facebook i Messenger

Meta uvodi Centar za naloge za sva vaša podešavanja za Instagram, Facebook i Messenger

Meta je objavila da uvodi novi Centar za naloge stavljajući tako podešavanja Instagram, Facebook i Messenger naloga na jedno mesto. Novi Centar za n... Dalje

Meta tužila proizvođača softvera zbog lažnih naloga i izvlačenja korisničkih podataka sa Facebooka i Instagrama

Meta tužila proizvođača softvera zbog lažnih naloga i izvlačenja korisničkih podataka sa Facebooka i Instagrama

Meta je podnela tužbu protiv kompanije Voyager Labs koju je optužila da je kreirala lažne naloge na Instagramu i Facebooku u svrhu izvlačenja (&ld... Dalje

TikTok kažnjen sa 5 miliona evra zbog kolačića za praćenje korisnika

TikTok kažnjen sa 5 miliona evra zbog kolačića za praćenje korisnika

Francuska regulatorna agencija za zaštitu podataka (CNIL) kaznila je TikTok sa 5 miliona evra zbog politike kolačića koji se korisnicima nameću b... Dalje