Резервные коды ВКонтакте¶
Резервные коды ВКонтакте — это одноразовые коды подтверждения, которые служат дополнительным (резервным) способом входа в аккаунт при недоступности основного способа двухфакторной аутентификации (СМС, звонок, push-уведомление в приложении). Коды выдаются один раз при включении двухфакторной защиты и предназначены для восстановления доступа к аккаунту.
¶Назначение и принцип работы
При включении двухфакторной аутентификации (2FA) в настройках безопасности ВКонтакте помимо основного способа подтверждения — обычно это разовый пароль, отправляемый по СМС или через push-уведомление — пользователю предлагается сохранить набор резервных кодов. Каждый код состоит из буквенно-цифровой последовательности и может быть использован один раз. После применения кода он перестаёт действовать.
Резервные коды нужны для ситуаций, когда:
- телефон, на который приходят СМС с подтверждением, недоступен (поломка, потеря, кража, отсутствие сети);
- нет доступа к интернету для получения push-уведомлений;
- SIM-карта заблокирована или заменена;
- аккаунт требуется восстановить с нового устройства.
¶Где найти резервные коды
¶При включении двухфакторной аутентификации
Резервные коды выдаются непосредственно в момент активации 2FA. Порядок действий:
- Открыть настройки аккаунта: нажать на изображение профиля в верхнем левом углу, выбрать раздел «Безопасность».
- В блоке «Пароль и учётная запись» включить опцию «Подтверждение входа».
- Ввести номер телефона, привязанный к аккаунту, и подтвердить его разовым паролем из СМС.
- После подтверждения на экране отобразится набор из 10 резервных кодов.
Система предлагает сохранить их — скачать в виде файла или записать. После закрытия этого окна коды больше не показываются в интерфейсе в открытом виде.
¶Если коды были сохранены ранее
После активации 2FA в разделе «Безопасность» появляется блок «Резервные коды». Здесь доступны следующие действия:
- Показать коды — при повторном вводе пароля и кода подтверждения система отображает оставшиеся (ещё не использованные) резервные коды;
- Сгенерировать новые — позволяет заменить текущий набор на новый, после чего старые коды перестают действовать.
Для просмотра или перевыпуска кодов требуется заново пройти проверку — ввести пароль от аккаунта и разовый пароль подтверждения.
¶Если аккаунт заблокирован
При блокировке аккаунта и отсутствии доступа к телефону резервный код вводится на странице восстановления доступа (vk.com/restore). После ввода кода система предлагает привязать новый номер телефона и задать новый пароль.
¶Правила использования
- Код применяется в полном виде — вводится вся буквенно-цифровая строка без пробелов.
- Каждый код работает один раз; использованные коды исчезают из общего списка.
- Набор содержит 10 кодов; когда они заканчиваются, нужно сгенерировать новый набор.
- Резервные коды не привязаны к конкретному устройству — их можно ввести с любого браузера или приложения.
¶Рекомендации по хранению
ВКонтакте рекомендует сохранить резервные коды в надёжном месте сразу после их получения. Практикуемые способы хранения:
- записать на бумаге и хранить в физически защищённом месте;
- сохранить в менеджере паролей;
- сохранить в зашифрованном файле на внешнем носителе;
- распечатать.
Не рекомендуется хранить коды в открытом виде в заметках на том же телефоне, который используется для получения СМС-подтверждений, — это сводит к нулю защитный эффект от 2FA при компрометации устройства.
¶Отличие от одноразовых паролей
Резервные коды не следует путать с разовыми паролями (OTP), которые приходят по СМС или push-уведомлением при каждом входе. OTP генерируются динамически и действительны в течение короткого времени (обычно несколько минут), тогда как резервные коды статичны, не имеют срока годности и хранятся у пользователя.
¶Применение в мобильном приложении
В мобильном приложении ВКонтакте резервные коды доступны по тому же принципу: «Настройки» → «Безопасность» → «Резервные коды». Для просмотра требуется повторная аутентификация. Ввод резервного кода при входе с нового устройства выполняется на экране запроса разового пароля — там же, где обычно вводится код из СМС.
Источники:
- Справочный центр ВКонтакте (vk.com/help) — раздел «Безопасность»
- Официальная документация ВКонтакте по двухфакторной аутентификации