Как войти в ВК или восстановить доступ, если включено подтверждение входа (двойная аутентификация)
При включении подтверждения входа (2FA) ВК предупреждал, что к странице должен быть привязан не только телефон, но и адрес электронной почты. Иначе восстановить доступ можно только через заявку с подтверждением личности (для этого необходимо наличие на странице настоящих имени, фамилии, фотографий с лицом) или через пятерых друзей. Обычным способом по СМС — нельзя.
На тот случай, когда знаешь пароль, но нет доступа к телефону, на который ВК отправляет код подтверждения, ты заранее должен был выписать на бумагу резервные коды подтверждения. Об этом ВК также предупреждал.
Если помнишь пароль, но нет доступа к телефону
Нужно войти в ВК, знаю логин и пароль. Требуется ввести код подтверждения входа, отправленный в СМС на привязанный номер телефона, но у меня нет доступа к этому телефону. Что делать?
Варианты решения проблемы:
Если у тебя было настроено подтверждение не через СМС, а через приложение для генерации кодов (например, Google Authenticator), но сейчас оно потеряно, то из перечисленных вариантов восстановление сим-карты отпадает.
Для входа требуется ввести не только логин и пароль, но и код подтверждения
Если помнишь пароль и есть доступ к телефону, но ВК отправляет код в приложение (в личку)
ВК может отправлять код в приложение (в виде уведомления или в личные сообщения), если знает, что ты авторизован в мобильном приложении на телефоне. Но он, конечно, не знает, у тебя находится этот телефон или нет. Если с этим проблема, то нужно запрашивать код в СМС или через звонок-сброс. Удобнее делать это через полную версию сайта ВКонтакте. Подробнее здесь:
Если помнишь пароль и есть доступ к телефону, но код не приходит
Если ВК точно сообщает, что отправил код в СМС, а не в личку, и СМС не приходит, нужно проверять все у себя по списку:
Если не помнишь пароль
Восстановить доступ по одному лишь СМС в данном случае нельзя. Ведь при двухфакторной аутентификации недопустимо, чтобы можно было войти на страницу, имея только один из двух факторов (доступ к телефону).
Все способы восстановления перечислены здесь:
Один из способов восстановления доступа при включенном подтверждении входа
Если не помнишь пароль, но есть доступ к странице
Если доступ к странице все еще есть, это дает возможность подготовить страницу для восстановления через пятерых друзей (добавить этих друзей, если не хватает) или для восстановления по заявке (указать реальное имя, фамилию, поставить четкое фото с лицом как главное).
Правда, если фото выложено непосредственно перед подачей заявки, ее могут отклонить с комментарием «Нет фотографий достаточной давности» — тогда придется ждать и снова подавать заявку.
Важные действия с аккаунтом — например, смена привязанного номера или отключение подтверждения входа — без знания пароля невозможны.
К странице привязана электронная почта, можно ли восстановить доступ по email?
Когда включено подтверждение входа, почта используется для восстановления доступа вместе с привязанным телефоном. То есть нужно и то, и другое. В остальном почта в ВК используется только для уведомлений.
При восстановлении доступа по заявке, если у поддержки ВК возникнут сомнения, наличие доступа к привязанному почтовому ящику, возможно, поможет подтвердить, что владелец страницы — именно ты. Не забудь упомянуть об этом в комментарии к своей заявке.
ВКонтакте: быстрое восстановление пароля недоступно. Почему? Что делать?
ВК не дает восстановить доступ по СМС. Есть привязанный номер, но ВК отправляет код на почту или, если почта не привязана, сразу требует восстанавливать по заявке с документом и фото.
Почему быстрое восстановление пароля у меня недоступно?
У тебя включена защита входа (подтверждение входа по СМС). Ты забыл пароль и пытаешься восстановить доступ, но получаешь сообщение об ошибке:
Быстрое восстановление пароля недоступно. Для вашей страницы включено подтверждение входа по мобильному телефону.
К сожалению, вы не можете восстановить пароль по указанному номеру телефона.
Ошибка. Для данной страницы эта функция невозможна.
Либо ВК сразу требует отправить фото и не позволяет восстановить доступ по СМС, хотя номер к странице привязан.
Это значит, что когда-то раньше ты сам включил подтверждение входа по мобильному телефону, когда для входа на страницу надо ввести не только пароль, но еще и код, присланный на телефон:
Когда стоит защита входа (двухфакторная аутентификация), это повышает безопасность и защищает от взлома, но ты забыл пароль. Что делать? Получить код восстановления на телефон теперь нельзя, потому что подтверждение входа — это когда ты и знаешь пароль, и имеешь доступ к телефону. И то, и другое вместе. Только так обеспечивается безопасность, которую ты сам добровольно включил. Уже нельзя восстановить страницу с одним только телефоном, если не знаешь пароль. Сайт ВК тебя обо всем предупреждал, но ты не стал читать, когда включал защиту. Может быть, поэтому тебе кажется, что тебя не предупреждали.
Ниже рассмотрим все варианты восстановления доступа в этой ситуации.
Внимание! Здесь абсолютно все способы, которые у тебя есть в 2021 году. Бесполезно искать что-то еще или спрашивать в комментариях. Восстановить доступ можешь только ты сам. Читай до конца и делай, как написано. Синие ссылки ведут на другие страницы, которые помогут тебе.
Как теперь восстановить пароль, доступ к странице?
Есть три варианта. Прочитай внимательно:
1. Восстановить по СМС и электронной почте
Если у тебя подключено дополнительное подтверждение входа, то вместо быстрого восстановления пароля по СМС применяется восстановление пароля по СМС и e-mail (электронной почте). Понадобится и то, и другое. Привязана ли твоя страница к электронной почте? Если да, то можно запросить на нее ссылку для восстановления пароля (откроется в новом окне).
Может оказаться, что страница к почте привязана, но войти в почту ты не можешь (нет доступа или просто ее не помнишь) — в этом случае лучше попытаться сначала восстановить доступ к почте. Если почта не привязана, остаются только два следующих способа.
2. Восстановить с помощью пяти друзей
Этот способ возможен, когда выполнены все условия:
Если все условия выполняются, то при подаче заявки на восстановление доступа по ссылке vk.com/restore будет предложено вернуть доступ через друзей. Нужно согласиться и выбрать друзей. Они получат коды из 6 символов, которые должны ввести в специальную форму (в любом порядке). Ты сможешь увидеть, сколько кодов уже введено и сколько осталось ввести.
Полезный совет
ВК не дает восстановить доступ через друзей? Возможно, этот способ не виден, если ты пытаешься делать это с телефона. Пробуй через полную версию сайта:
Если друзей не хватает, но ты был подписан на кого-то, то можно попробовать связаться с этим человеком, объяснить свою проблему и попросить принять твою заявку в друзья (хотя бы временно).
В случае, если данный способ не принес успеха, остается восстановление доступа по заявке в поддержку:
3. Восстановить через службу поддержки
Когда включено подтверждение входа, а пароль ты забыл и при этом страница НЕ привязана к электронной почте (или нет доступа к почте, или не помнишь адрес), единственный способ восстановить страницу — заявка в техподдержку. Ссылка: vk.com/restore?act=return_page. По ней откроется форма восстановления доступа, которую необходимо заполнить. Лучше делать это с компьютера, а не с телефона. Смотри подробную инструкцию здесь:
Если не получается, делай через полную версию на компьютере.
Придется доказать, что страница именно твоя. Если там нет твоих настоящих фотографий или не указаны настоящие имя и фамилия, то восстановить страницу почти невозможно (или очень сложно). Ведь тебя обо всем предупреждали, когда ты включал защиту входа. Можешь посмотреть, почему заявка может быть отклонена. Конечно, есть возможность обратиться в поддержку ВК и попробовать каким-то способом доказать, что страница именно твоя. Если они увидят, что ты нормальный человек и что страница действительно твоя, то могут пойти навстречу. Если же и тогда ничего не получится, придется зарегистрировать в ВК новую страницу.
Почему нельзя восстановить пароль по СМС, если включено подтверждение входа?
Потому что ты сам включил себе ДВУХфакторную (ДВУХэтапную) аутентификацию, а теперь хочешь сбросить пароль, имея только ОДИН фактор (телефон). Но это так не работает. Представь: если бы кто-то имел доступ к твоей сим-карте, то он украл бы твою страницу, даже не зная пароля. Это уже была бы не двухфакторная аутентификация. Надо было читать предупреждение, когда принимал решение включить данную функцию. Все способы сбросить пароль в этой ситуации мы описали выше.
У меня есть резервные коды, почему с ними нельзя восстановить пароль?
Потому что резервные коды, которые ты выписал или распечатал, нужны, когда нет доступа к телефону — то есть когда ты не можешь получить СМС для входа. А у тебя нет пароля, ты его забыл. В этом случае резервный код не поможет.
Больше никак не восстановить?
Других способов восстановить доступ нет. Ты только что прочитал все возможные способы.
У меня не включено подтверждение входа, но ВК все равно требует восстанавливать по заявке
Случается у тех, кто пользуется несколькими страницами. Это никак не обойти. Если на странице еще и нет фото, смотри здесь: Как восстановить страницу ВК, если на ней нет фотографии.
Можно ли отключить подтверждение входа?
Конечно, можно. Но для этого нужно знать пароль и зайти на страницу, а затем в настройки безопасности. А если ты пока не можешь этого сделать, то и отключить подтверждение входа тоже не можешь. Даже наличие доступа к странице не поможет, если ты не помнишь пароль. Восстанавливай доступ, как описано выше.
Как пройти верификацию ВКонтакте: полный гайд для экономии времени
Мы с вами уже говорили про взлом страницы вконтакте (см. как взломать страницу вконтакте). Злоумышленники могут узнать ваш логин, и подобрать пароль (см. как узнать пароль зная логин вконтакте). И тогда им удасться зайди на вашу страницу.
Чтобы этого не случилось, вконтакте была введена дополнительная мера безопасности — двойная авторизация (двухфакторная). Смысл этой функции в том, что после введения логина и пароля, вам необходимо еще указать секретный код, полученный через смс или иным способом. Таким образом, вероятность взлома снижается в разы. Даже если злоумышленники знают ваши учетные данные, у них не будет кода, чтобы войти на страницу.
Сейчас я покажу вам, как активировать двойную авторизацию вконтакте, и настроить приложение для генерации кодов.
В начале было ничего непонятно
В своей работе с верификацией официального сообщества компании впервые я столкнулась в 2020 году. Тогда процесс был непрозрачным и скользким, что оставляло максимальный простор для агентов поддержки.
Для получения статуса нужно было: оставить заявку в службе поддержки, убедиться, что компания действительно известная (есть упоминания в СМИ и даже клоны сообщества), хорошо ведет страницу, не спамит, не злоупотребляет рекламой, упомянула ВК на своем официальном сайте при помощи виджета, а ее владельцы являются администраторами группы и так далее. Полный список требований все еще висит здесь.
Но даже полное их соблюдение не гарантировало получения заветного значка. Ниже привожу свою переписку с разными представителями техподдержки.
Получить желаемое не удалось и это оставило глубокую рану в моем сердце =)
Можно ли отключить подтверждение входа?
Конечно, можно. Но для этого надо сначала зайти на страницу. А если ты пока не можешь этого сделать, то и отключить подтверждение входа тоже не можешь. Восстанавливай доступ, как написано выше.
Сегодня мы с вами будем разговаривать об одном из самых действенных методов защиты своей странички Вконтакте. Мы будем настраивать авторизацию на сайте таким образом, что на вашу страничку невозможно будет попасть, пока вы не введете код, полученный из смс, которая придет на ваш номер телефона, привязанный к аккаунту. То есть все будет происходить аналогично тому, как вы пользуетесь Интернет-банкингом.
Функция достаточно полезная, если вы боитесь за свою страницу, то проделанные действия увеличат ее безопасность в разы. Давайте преступим к практике
«Верификация 2.0» подражаем «Госуслугам»
В скором времени стало понятно, что прозрачность системы оставляет желать лучшего, негатив пользователей растет, а случаи мошенничества с «галочкой за крупную сумму на счет якобы сотрудника ВК» учащаются.
И вот в 2020 году свет увидела новая процедура «Верификация 2.0» с прозрачными требованиями и процедурой, быстрыми решениями: нажали пару кнопок и все – галочка в кармане. Но мне все это напоминает очередную эпопею с получением справки на портале «Госуслуги». Процедура на поверку оказывается не такой простой и содержит много подводных камней.
Спойлер: ваш наемный сотрудник не может ее пройти.
Чтобы начать, вам нужно:
И провалиться в маленький бумажный ад, в котором легко запутаться
Предлагаю пройтись по основным этапам и разобраться, как избежать подводных камней.
Когда можно подать заявку?
Когда ваше сообщество выполнило ряд условий. Приведу примеры для молодых сообществ и тех, кто уже давно существует.
Требования для верификации молодых сообществ
Обратите внимание, что «регулярно постить» – это не значит забивать ленту котиками и репостами. В создании оригинального и полезного контента для пользователей вам помогут базовые приложения для группы ВК, о которых мы писали ранее.
А это нужно сделать владельцам сообществ, в которых более 25 000 участников
Кажется, что информация ничем не отличается, но нигде не указаны еще парочка немаловажных деталей.
В описании сообщества нужно указать всю информацию без исключений:
Ну и снова не забывать об оригинальном контенте, регулярном постинге и общении с аудиторией.
Кто может подать заявку?
Юридическое лицо или индивидуальный предприниматель. При этом заявка должна быть написана вручную, в ней должен быть указан id сообщества.
Как найти id сообщества (выдержка из справки ВК)
Подать заявку может только владелец сообщества, то есть тот, кто его создал. И вот тут начинаются американские горки:
Шанс есть =)
Как оформить доверенность для верификации на специалиста?
Написать доверенность по готовому шаблону из документооборота предприятия. Или написать ее в свободной форме.
В документе обязательно нужно указать:
Скачать шаблон доверенности вы можете здесь. Его можно изменять по своему усмотрению.
Заполненный документ со всеми подписями и печатями нужно отсканировать и прикрепить к заявке.
Как правильно выбрать тип сообщества?
Переходим к второму опасному моменту. Повысить свои шансы на положительный ответ можно корректным выбором группы, к которой относится ваше сообщество.
Будьте внимательны при выборе! И внимательно читайте описания, предоставленные самой социальной сетью.
На данный момент доступны следующие категории:
Как видите только профессиональные геймеры могут выйти из категории «Авторы и лидеры мнений» и примкнуть к единомышленникам. А вот все религиозные организации вынесены из раздела «Культура», о чем сделано отдельное замечание.
Как подтвердить свои права?
Доказать, что компания действительно ваша и вы имеете полное право на официальную регистрацию, можно при помощи отсканированных копий подтверждающих статус документов:
Для юридических лиц – Свидетельство о регистрации юридического лица (ОГРН). Для индивидуальных предпринимателей – Свидетельство о регистрации ИП (ОГРНИП).
Если у вас нет доступа к электронным версиям этих документов, то стоит отложить подачу заявки до их получения.
ВК не требует прилагать выписку из ЕГРЮЛ/ЕГРИП в заявку, но я советую заранее убедиться в том, что ничего компрометирующего в ней нет. Получить этот документ вы можете на специальном сервисе ФНС.
Если вы только думаете о легализации бизнеса, то самое время это сделать. Ведь без бумажки у нас ничего нельзя доказать и вернуть в случае утери. На портале «Госуслуги» вы можете оформить все документы в электронном формате без физического посещения служб.
При наличии товарного знака, вам нужно прикрепить свидетельство о его регистрации. Это увеличит ваши шансы на вынесение положительного решения.
При этом важно соблюсти два условия:
Кроме того, вам необходимо предоставить договор аренды или свидетельство о регистрации права собственности.
Вот такие требования к нему предоставляет ВК
При этом для новых объектов свидетельства о регистрации уже не выдают, поэтому их может заменить выписка из ЕГРН с указанием всех пунктов из требований для свидетельства регистрации. Проще говоря – выписка все равно нужна и лишней никогда не будет.
Почему быстрое восстановление пароля у меня недоступно?
Как войти на сайт ВКонтакте, если забыл пароль и включена защита входа (подтверждение входа)? Ты пытаешься восстановить доступ, но получаешь сообщение об ошибке:
Быстрое восстановление пароля недоступно. Для вашей страницы включено подтверждение входа по мобильному телефону.
К сожалению, вы не можете восстановить пароль по указанному номеру телефона.
Ошибка. Для данной страницы эта функция невозможна.
Это значит, что когда-то раньше ты сам включил подтверждение входа по мобильному телефону, когда для входа на страницу надо ввести не только пароль, но еще и код, присланный на телефон:
Когда стоит защита входа (двухфакторная аутентификация),
это повышает безопасность и защищает от взлома, но ты забыл пароль. Что делать? Получить код восстановления на телефон теперь нельзя, потому что
подтверждение входа
— это когда ты и знаешь пароль, и имеешь доступ к телефону. И то, и другое вместе. Только так обеспечивается безопасность, которую ты сам добровольно включил. Уже нельзя восстановить страницу с одним только телефоном, если не знаешь пароль. Сайт ВК тебя обо всем предупреждал, но ты не стал читать, когда включал защиту. Может быть, поэтому тебе кажется, что тебя не предупреждали.
Здесь абсолютно все способы, которые у тебя есть в 2020 году. Бесполезно искать что-то еще или спрашивать в комментариях. Восстановить доступ можешь только ты сам. Читай до конца и делай, как написано. Синие ссылки ведут на другие страницы, которые помогут тебе.
Где и что писать? Небольшой чек-лист
Если у вас уже есть все права и необходимые доверенности, снова найдите пункт «Подать заявку». После нажатия у вас откроется окно для заполнения информации:
Пример из официального материала ВК
Указания данных у вас откроется форма подтверждения личности. К заявке вам нужно приложить еще ряд фото.
Самая ненавистная процедура ВК. Обратите внимание, что если жизнь или самоизоляция вас сильно потрепали, ваше фото в аккаунте сильно отличается от реальности, то шансы на одобрение снижаются. Постарайтесь соблюсти золотую середину в формуле «ожидания – реальность»
В разделе «Общая информация» расскажите о своем сообществе по схеме:
После подачи заявки вам нужно будет подождать около двух недель. Вы получите либо уведомление о прохождении верификации (при помощи уведомлений ВК), либо просьбу о доработке заявки в определенный срок. В самом плохом случае вам откажут.
Внимательно заполняйте заявку и собирайте пакет документов. Подать заявку на верификацию можно только один раз в установленный срок, а внести в нее дополнения только после разрешения службы поддержки. При отклонении заявления служба поддержки проинформирует вас о том, когда можно будет подать повторную заявку.
Если вы считаете, что вам отказали по ошибке, техподдержке ВК. Человеческий фактор никто не отменял, поэтому все еще может закончится хорошо.
Как включить двухфакторную авторизацию вконтакте?
Настройка приложения для генерации кодов
Следующий шаг — настройка приложения для генерации кодов. Вам предлагают установить приложение, которое позволит генерировать коды для входа, даже без подключения к сети сотовой связи.
Используйте Google Authenticator
для Iphone и смартфонов на базе андроид. И
Authenticator
— для телефонов в Windows Phone. Установите соответствующее приложение на ваш гаджет.
Вот так выглядит окно с QR кодом, и секретным кодом в ВК.
Теперь запустите установленное приложение, и сканируйте указанный код.
Приложение для генерации кодов успешно настроено!
Причины отклонения заявки
Если у вас нет времени на регулярный постинг или постоянное управление сообществом, можно воспользоваться сервисом отложенного постинга от SMMplanner. С его помощью приручить все соцсети можно за пару кликов.
Смотри также по теме
Ошибка № 3. Отключение второго фактора без запроса одноразового пароля.
Здесь все понятно из названия. При отключении второго фактора, достаточно ввода пароля, OTP не запрашивается.
Чем это опасно?
Если для отключения двойной аутентификации Вконтакте достаточно только ввода пароля, теряется сама суть двухфакторной аутентификации. А суть двухфакторной аутентификации заключается в том, что недостатки одного фактора перекрываются преимуществами другого. В vk.com это фактор знания (пароль) и фактор владения (телефон). Это было придумано для того, чтобы компрометации одного из факторов не было достаточно для получения доступа к аккаунту. Если у злоумышленника есть ваш пароль, для взлома аккаунта ему не будет хватать одноразового пароля, и наоборот, если он завладел вашим телефоном, то ему нужно будет дополнительно узнать пароль.
Здесь же получается, что достаточно узнать пароль пользователя, чтобы попросту отключить второй фактор аутентификации. По сути, это превращает двухфакторную аутентификацию Вконтакте в однофакторную.
Вконтакте предлагает своим пользователям очень удобную функцию “Снять подтверждение с текущего браузера”. Я уверен, что функция пользуется популярностью и пользователи отключают подтверждение, как минимум, дома, и на работе. Более того, у большинства пользователей пароли сохранены в браузерах, где их можно легко просмотреть и скопировать.
Представим такую ситуацию, ваш коллега решил над вами подшутить. Пока вас не было на рабочем месте, он зашел к вам на компьютер, посмотрел в браузере сохраненные пароли, вошел в VK и отключил 2FA. Теперь он сможет заходить в ваш аккаунт до тех пор, пока вы не заметите перемен, что может произойти совсем не скоро. Вы и раньше не вводили одноразовый пароль на тех устройствах, которыми чаще всего пользуетесь, значит для вас ничего не поменяется. А шутник-коллега получит полный доступ к вашему аккаунту, и никто не знает к чему это может привести.
Если бы не был исправлен баг с перевыпуском токена, когда при повторном выпуске токена секретный ключ не менялся, ситуация могла бы стать еще интересней! Ваш коллега, уже зная пароль, мог бы отключить 2FA, после чего опять подключить двухфакторную аутентификацию, увидел бы при этом секретный ключ, выпустил бы себе токен, идентичный вашему, и мог бы читать ваши сообщения до тех пор, пока жив ваш аккаунт.
Итак, ошибка №1. Статичный секретный ключ.
Чтобы подключить к своему аккаунту приложение для генерации OTP, пользователь вводит пароль, после чего перед ним открывается страница с секретным ключом, необходимым для выпуска программного токена. Пока все правильно.
Но если по какой-либо причине пользователь не активировал программный токен сразу (например, отвлекся на важный звонок, или просто передумал и вернулся на главную страницу), то когда через некоторое время он все-таки решит получить токен, ему опять предложат тот же секретный ключ.
Усугубляет ситуацию еще и то, что в течение получаса после ввода пароля, даже если вы перешли на главную страницу или вышли из аккаунта, а потом снова вошли, перед показом QR кода с секретом повторно пароль не запрашивается.
Чем это опасно?
Токен Вконтакте, как и любой другой TOTP токен работает по достаточно простому принципу: генерирует одноразовые пароли по алгоритму на основании двух параметров — времени и секретного ключа. Как вы сами понимаете, единственное, что нужно для компрометации второго фактора аутентификации — это знать СЕКРЕТНЫЙ КЛЮЧ.
Подобная уязвимость оставляет злоумышленнику две лазейки:
Решить вопрос элементарно просто. Секретный ключ должен менятся каждый раз после обновления страницы, как это происходит, например, в Facebook.
Двойная авторизация или безопасность страницы ВК
В 2014 году социальная сеть ВКонтакте ввела двухфакторную авторизацию. Что это? Это дополнительное средство безопасности — помимо авторизации с помощью логина и пароля, необходимо ввести код, который придет на номер телефона, привязанный к аккаунту. Даже если у злоумышленника будут данные от вашей страницы, попасть в нее он не сможет.
Как активировать двухфакторную авторизацию?
Нажимаем «Мои настройки» и выбираем вкладку «Безопасность». Здесь вы увидите подраздел «Подтверждение входа» и надпись: «Обеспечивает надёжную защиту от взлома: для входа на страницу следует ввести одноразовый код, полученный по SMS или иным подключённым способом». Нажмите на кнопку «Подключить».
Появится окно, в котором описаны некоторые ситуации. Например, если двухфакторная авторизация подключена, то восстановления пароля по номеру становится недоступным и администрация настоятельно рекомендует привязать к странице актуальный адрес электронной почты. Если вас все устраивает, нажмите на кнопку «Приступить к настройке».
Вводим пароль от страницы.
Вводим код подтверждения и нажимаем «Отправить код».
Функция подключена. Ставим галочку рядом с пунктом «Запомнить текущий браузер», что бы не вводить код на этом компьютере каждый раз, затем нажимаем на кнопку «Завершить настройку».
Как отключить двухфакторную авторизацию?
Все в том же разделе «Безопасность» нажмите на кнопку «Отключить подтверждение входа».
