VK Protect

Основные статьи:

• Многофакторная (двухфакторная) аутентификация
• DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

2022

Усиление защиты аккаунтов с помощью двухфакторной аутентификации

16 ноября 2022 года VK поделилась результатами запуска программы по защите пользователей своих цифровых сервисов VK Protect, которая была запущена в конце 2022 года. Ранее в рамках неё компания расширила применение двухфакторной аутентификации, позволила пользователям более гибко управлять своими данными, начала уведомлять об утечках паролей в сторонних сервисах — и многое другое.

Забота о безопасности пользователей — основной приоритет для VK. Аудитория только ВКонтакте (по данным на ноябрь 2022 года) составляет более 100 млн человек в мире, это крупная социальная сеть в России. VK осознаёт, что несёт большую ответственность за безопасность каждого из пользователей. Поэтому VK не только растит технологическую экспертность, но и внедряет обновления, чтобы обеспечить их передовыми способами защиты данных, а также проводит ряд образовательных инициатив, направленных на развитие цифровой культуры, отметил Рустэм Газизов, директор департамента защиты клиентов VK, директор по безопасности ВКонтакте.

По данным VK, количество пользователей ВКонтакте, подключивших двухфакторную аутентификацию, выросло на 30%. В Одноклассниках этот показатель вырос на 12% за аналогичный период. В Почте Mail.ru — на 9%. С 2022 года двухфакторную аутентификацию подключили более 5 млн пользователей сервисов VK.

Двухфакторная аутентификация обеспечивает защиту, добавляя дополнительный этап верификации входа (по SMS, звонку или с помощью генератора одноразовых паролей). По данным VK, подавляющее большинство попыток взломов было инициировано на аккаунтах, не имеющих двухфакторную аутентификацию, что подтверждает эффективность этой меры безопасности. В сервисах VK, а также партнёров двухфакторная аутентификация обеспечивается через единую систему входа VK ID.

Двухфакторная аутентификация является одной из самых эффективных мер для сокращения риска компрометации аккаунта. Однако при этом пользователи, к сожалению, редко задумываются о подключении этой функции, пока сами не станут жертвами взлома. Пароль может попасть в руки злоумышленнику разными путями, например в результате фишинговой атаки. Кроме того, утечки паролей происходят регулярно, а базы с утёкшими данными часто оказываются в публичном доступе, и если человек использует один пароль в разных сервисах, то его аккаунты оказываются под угрозой. Поэтому VK, партнёру по информационной безопасности, удалось меньше чем за год так существенно повысить количество защищённых пользователей, отметила Екатерина Килюшева, руководитель группы аналитики информационной безопасности Positive Technologies.

С момента запуска в августе 2022 года инициативы по уведомлению пользователей о необходимости сменить пароль из-за обнаружения его в базах утечек сторонних сервисов такие оповещения получили более 1,5 млн профилей. А после усложнения требований к паролям более 3,5 млн пользователей сменили пароли на более сложные через кабинет VK ID. VK регулярно анализирует скомпрометированные базы данных и оперативно уведомляет пользователей об утечке. Этот процесс полностью автоматизирован, вся информация обрабатывается исключительно в зашифрованном виде.

Внедрение функции для защиты аккаунтов и персональных данных

В рамках программы защиты данных VK Protect социальная сеть внедрила специальную функцию, чтобы обезопасить аккаунты и личную информацию пользователей от недобросовестных разработчиков сторонних приложений. Об этом сообщила компания ВКонтакте 12 апреля 2022 года.

Данная функция поможет защитить личные данные от недобросовестного использования и утечек, а также предотвратить взлом профилей через потенциально опасные приложения, которые могут применяться для вредоносных действий, рассылки спама и сбора конфиденциальной информации.

В целях безопасности функция защиты будет включена по умолчанию для пользователей ВКонтакте на устройствах с Android. Она не повлияет на работу официального приложения VK, а также альтернативных клиентов от сторонних разработчиков — если приложения были созданы с помощью открытых методов API, разрешённых социальной сетью. Их разработчики могут связаться с Поддержкой ВКонтакте, чтобы добавить надёжные средства защиты в альтернативные приложения и обезопасить аудиторию сервиса.

Обновления стали частью глобальной инициативы VK Protect — она объединяет все технологические решения, которые обеспечивают защиту в сервисах экосистемы VK. Обновленная функция доступна на Android и основана на технологии SafetyNet.

ВКонтакте поддерживает инициативу Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) и неравнодушных интернет-пользователей в борьбе с пиратскими приложениями. Команда соцсети всегда уделяла внимание вопросам безопасности, в частности, мы давно ведём разработку функции защиты от таких сервисов, и на начало апреля 2022 года действительно актуальное время для её запуска.

Безопасность пользователей и их данных — ключевой приоритет для нашей команды. Мы хорошо понимаем, как важно идти на опережение и находить решения для защиты от угроз до того, как они причинят вред. Отвечая за месячную аудиторию больше 100 миллионов пользователей, мы не забываем и про человеческий фактор. На первый взгляд не всегда легко распознать мошенника: обещания особых функций вроде возможности посмотреть «гостей страницы» могут перевесить чувство самосохранения. И если у себя на платформе мы можем заблокировать таких злоумышленников, для внешних угроз важно создавать специальные технические решения. Так появилась функция защиты. Мы ожидаем, что она поможет значительно повысить безопасность пользователей ВКонтакте, сказал Александр Тоболь, технический директор ВКонтакте.

В основе продуктов VK лежат открытость, безопасность и удобство распространения информации. В 2021 года мы запустили обновлённую программу защиты данных пользователей — VK Protect. Её цель — помочь людям эффективно управлять приватностью и использовать инструменты для защиты информации. Мы подходим к вопросу безопасности комплексно: занимаемся не только обеспечением технической защиты, но и просвещением. VK объединяет крупные коммуникационные площадки в стране, прокомментировал Алексей Волков, директор по информационной безопасности VK.

2021: Запуск VK Protect

VK 22 декабря 2021 года запустил программу защиты пользователей и их данных — VK Protect. Программа объединит все технические решения, которые обеспечивают защиту в рамках экосистемы VK, и поможет людям управлять приватностью и использовать инструменты для защиты информации.

Мы создаем комплексную систему повышения безопасности пользователей. Наша цель — не просто обеспечить техническую защиту профилей и данных с помощью существующих инструментов, таких как двухфакторная аутентификация и шифрование, но и помочь людям грамотно ими пользоваться. VK объединяет крупнейшие коммуникационные площадки в стране, поэтому нам под силу повысить уровень осведомленности о безопасности и ответственного отношения к своим данным среди всех пользователей рунета, – сказал Антон Антропов, директор по информационной безопасности VK.

В рамках VK Protect компания расширила применение двухфакторной аутентификации. Благодаря VK ID она доступна во всех сервисах экосистемы VK, где есть авторизация через единую учётную запись, а также при входе на сторонние партнерские сайты и в приложения. Улучшенная защита доступна всей многомиллионной аудитории экосистемы VK. Подключить ее можно в настройках личного кабинета VK ID.

Для администраторов сообществ ВКонтакте с более чем 10 000 подписчиков двухфакторная аутентификация станет обязательной в феврале 2022 года. Таких сообществ на площадке на декабрь 2021 года более 140 тысяч. Это поможет дополнительно защитить сообщества, где администраторы ещё не включили двухфакторную аутентификацию.

Единые сервисы безопаснее и надежнее, чем десятки разных учеток, за каждой из которых надо следить отдельно. В личном кабинете VK ID можно управлять подключенными к аккаунту проектами, завершать сессии VK ID — или менять пароль, если заметишь подозрительную активность. Двухфакторная аутентификация — еще один дополнительный слой защиты для всех, — отметил Рустэм Газизов, директор по информационной безопасности ВКонтакте.

В начале 2021 года Центр появится в личном кабинете VK ID. В нем можно будет подключить опции для повышения безопасности аккаунта и узнать, как ответственно управлять своими данными. Например, можно будет оценить статус безопасности своей учетной записи VK ID и получить персональные рекомендации по защите данных. Кроме того, в нем появятся гибкие настройки уровней приватности и доступа.

В основе наших продуктов лежат открытость, безопасность и удобство распространения информации. Мы постоянно боремся с фишингом и максимально оперативно оповещаем наших пользователей о любой подозрительной активности. Мы планируем и дальше развивать это направление — вкладывать в него ещё больше ресурсов и активно просвещать пользователей рунета, – добавила Ольга Фролова, директор по экосистемным продуктам VK.

В рамках инициативы VK Protect также планируется перезапуск программы по выплатам исследователям безопасности (Bug Bounty) ВКонтакте и VK ID: она будет расширена, а уровень вознаграждения — повышен.