Соцсеть ВКонтакте подвела первые итоги программы VK Protect

VK поделилась результатами запуска глобальной программы по защите пользователей своих цифровых сервисов VK Protect, которая была запущена в конце прошлого года. Ранее в рамках неё компания расширила применение двухфакторной аутентификации, позволила пользователям более гибко управлять своими данными, начала уведомлять об утечках паролей в сторонних сервисах и многое другое.

Рустэм Газизов, директор департамента защиты клиентов VK, директор по безопасности ВКонтакте:

- Забота о безопасности наших пользователей - основной приоритет для VK. Аудитория только ВКонтакте сегодня составляет более 100 млн человек в мире, это крупнейшая социальная сеть в России. Мы осознаём, что несём огромную ответственность за безопасность каждого из наших пользователей. Поэтому не только растим технологическую экспертность и внедряем инновации, чтобы обеспечить их передовыми способами защиты данных, но и проводим ряд образовательных инициатив, направленных на развитие цифровой культуры.

По данным VK, количество пользователей ВКонтакте, подключивших двухфакторную аутентификацию, выросло на 30 %. В "Одноклассниках" этот показатель вырос на 12 % за аналогичный период. В "Почте Mail.ru" - на 9 %. С начала года двухфакторную аутентификацию подключили более 5 млн пользователей сервисов VK.

Двухфакторная аутентификация обеспечивает наиболее надёжную защиту, добавляя дополнительный этап верификации входа (по SMS, звонку или с помощью генератора одноразовых паролей). По данным VK, подавляющее большинство попыток взломов было инициировано на аккаунтах, не имеющих двухфакторной аутентификации, что подтверждает эффективность этой меры безопасности. В сервисах VK, а также партнёров двухфакторная аутентификация обеспечивается через единую систему входа VK ID.

Екатерина Килюшева, руководитель группы аналитики информационной безопасности Positive Technologies:

- Двухфакторная аутентификация является одной из самых эффективных мер для сокращения риска компрометации аккаунта. Однако при этом пользователи, к сожалению, редко задумываются о подключении этой функции, пока сами не станут жертвами взлома. Пароль может попасть в руки злоумышленнику разными путями, например в результате фишинговой атаки. Кроме того, утечки паролей происходят регулярно, а базы с утёкшими данными часто оказываются в публичном доступе, и если человек использует один пароль в разных сервисах, то его аккаунты оказываются под угрозой. Поэтому мы особенно рады отметить, что VK, нашему партнёру по информационной безопасности, удалось меньше чем за год так существенно повысить количество защищённых пользователей.

С момента запуска в августе 2022 года инициативы по уведомлению пользователей о необходимости сменить пароль из-за обнаружения его в базах утечек сторонних сервисов такие оповещения получили более 1,5 млн профилей. А после усложнения требований к паролям более 3,5 млн пользователей сменили пароли на более сложные через кабинет VK ID. VK регулярно анализирует скомпрометированные базы данных и оперативно уведомляет пользователей об утечке. Этот процесс полностью автоматизирован, вся информация обрабатывается исключительно в зашифрованном виде.

Компания продолжает активно развивать глобальную программу VK Protect. Она объединяет технологические решения и инициативы, которые обеспечивают защиту в сервисах VK. Компания регулярно проводит внутренний и внешний аудиты, применяет наиболее эффективные и современные мировые практики в области защиты данных и привлекает сторонних экспертов.