18 февраля ВКонтакте собирается ввести обязательную двухфакторную аутентификацию для всех администраторов, редакторов и модераторов. Судя по письмам социальной сети, данное правило действует для всех групп от 1 000 участников.
Функция подтверждения входа призвана защитить владельцев пабликов и их подписчиков от злоумышленников, которые могут пытаться получить доступ к публичной странице или группе.
Руководители, не включившие подтверждение входа в своих профилях, не смогут публиковать записи и оставлять комментарии от имени сообщества, менять настройки, добавлять или удалять других руководителей.
ВКонтакте предупреждает, что после подключения услуги восстановление пароля по номеру телефона будет невозможным. Только почта и запрос в Сеть с предоставлением паспортных данных и фото (хорошо, что в ВК достаточно оперативная поддержка, в Instagram с этим гораздо хуже — без почты восстановить аккаунт по паспорту практически невозможно).
Для входа в Сеть в необычных местах, где у вас нет доступа к телефону или другим устройствам с включенным аккаунтом (например, командировка или путешествие), ВКонтакте выдает 10 резервных кодов. Однако каждым из них можно пользоваться только один раз. Получать резервные коды можно в неограниченном количестве на своей странице.
О чем говорит настойчивость Сети в продвижении и популяризации двухфакторной аутентификации в ВК?
С одной стороны, метод повышает безопасность, он эффективен и давно применяется Google и другими IT-гигантами.
С другой — очевиден тренд популяризации ВК в последнее время. Геополитические риски, нагнетание международной напряженности заставили ВКонтакте более пристально отнестись к безопасности пабликов. Менеджеры Сети видят нарастающую активность, рост популярности пабликов и увеличение доходности их владельцев. А то, что приносит доходность, всегда пользуется повышенным спросом у мошенников.
Именно поэтому возрастает роль экспертности гаранта в работе с пабликами ВК. Любое усиление контроля порождает желание найти новую лазейку.
Государство в текущих реалиях тоже обеспокоено вопросами безопасности, тем более что в ВК у нас собрана самая подверженная влиянию пропаганды аудитория — молодежь. Пройти аутентификацию даже «иностранным агентам» будет несложно, но контроль за их деятельностью в пабликах усилится.
Последовательность регулятора видна и в подходе к регистрации доменов
На форуме Cyber Security Day 2022 директор Координационного центра доменов .RU и .РФ рассказал, что в ноябре 2022 года будет внесен закон о регистрация доменов этих зон через «Госуслуги».
Такое решение неизбежно приведет к тому, что домены на фейковые данные будут регистрировать сложнее. Поэтому под будущие сомнительные проекты в серых нишах манимейкерам лучше рассмотреть другие зоны.
Сегодня все техническое сообщество, сталкивается с атаками на систему DNS. Если раньше злоумышленникам противостояли исключительно техническими способами и отраслевым саморегулированием, то теперь мы подошли к новому этапу регулирования со стороны государства
Андрей Воробьев
директор Координационного центра доменов .RU/.РФ
Появился законопроект, предусматривающий, что правила регистрации в национальных доменных зонах будут утверждаться в порядке, установленном Правительством РФ, теперь это будет государственное регулирование, кроме того, появится специальный регистратор для обслуживания доменов госорганов.
Новые барьеры в отрасли обычно приводят к падению ее популярности. Однако, повышенная активность государства и подконтрольных ему компаний в борьбе за IT-безопасность не только не ухудшит позиции ВКонтакте, но и может придать Сети дополнительный рост.