ВКонтакте: ваш пароль был скомпрометирован. Что делать?
При восстановлении доступа указываю пароль два раза, но ВК не принимает его и выдает ошибку «Ваш пароль был скомпрометирован». Продолжить восстановление не получается. Что делать? Сейчас решим эту проблему.
Что означает «скомпрометирован»? Причина ошибки и решение проблемы
«Скомпрометирован» означает, что пароль, который ты вводишь, известен злоумышленникам.
Возможно, он останется в базах данных, которые используют мошенники для подбора паролей (не только к ВК, но и к другим сайтам).
Вот две ситуации, в которых возникает эта ошибка:
1. «Пароль скомпрометирован» при смене пароля
Ты восстанавливаешь доступ к странице, потому что потерял его. Вероятно, с твоей страницы рассылался спам и она была заморожена.
ВК спрашивает у тебя новый пароль, то есть тот пароль, который будет действовать с этого момента. А ты хочешь продолжать пользоваться старым паролем и указываешь его. Но к сожалению, этот старый пароль уже знают злоумышленники. Если оставить его, то они снова войдут на твою страницу. Это и называется «скомпрометирован». Родственное слово — компромат. У них есть компромат на тебя — твой пароль.
Таким образом, этот пароль больше нельзя использовать. ВК запомнил это и не принимает его.
Что делать в этом случае?
Придумай новый пароль для ВК. Новый пароль должен быть достаточно сложным и не должен включать в себя старый. Запомни его, введи два раза и нажми кнопку для отправки.
Рекомендации относительно того, каким должен быть пароль, а также по безопасному использованию ВК — здесь:
2. «Пароль скомпрометирован» при указании старого пароля в заявке на восстановление доступа
Когда ты заполняешь старый пароль в заявке на восстановление, выдается ошибка «Этот пароль скомпрометирован. Этот пароль известен мошенникам, которые получали доступ к странице ранее, и не может быть использован для восстановления доступа» или просто «Ошибка. Введенный пароль скомпрометирован».
В такой ситуации нужно просто не указывать никакой старый пароль. Оставь это поле пустым. Подробнее здесь:
Если ВК не дает продолжить, пока не заполнен старый пароль, и ты делаешь это с телефона, попробуй подать заявку через полную версию сайта ВК (лучше всего с обычного компьютера):
Что еще нужно сделать для безопасности?
Поскольку старый пароль известен злоумышленникам и с этим ничего сделать нельзя, твоя задача — больше нигде и никогда не использовать его. Возможно, он попадет в базы паролей, с помощью которых злоумышленники смогут получить доступ к другим твоим аккаунтам, если там используется этот же пароль. Поэтому если он используется на других сайтах (особенно если там нет двухфакторной аутентификации), тебе необходимо срочно его поменять.
В целом, с точки зрения безопасности, использовать одинаковые пароли на разных сайтах не рекомендуется. Они должны быть разными. Поскольку запомнить много разных паролей довольно трудно, есть смысл использовать менеджер паролей.
Также необходимо знать, как чаще всего злоумышленники похищают у людей логины и пароли, чтобы не попадаться на их уловки:
Если ВК не дает использовать старый пароль, значит, он сохраняет все мои пароли?
Нет, сами пароли в ВК не хранятся (как и на многих других сайтах), но хранятся некие очень большие числа — результаты математических вычислений на основе пароля. Так проверяется, правильно введен пароль или нет.
Если провести одни и те же вычисления над сохраненным паролем и над тем, который вводит пользователь, получатся два числа. Если они одинаковые, значит, пароль введен верно. А в обратную сторону это не работает — узнать сам пароль по этим числам нельзя.
Аналогично ВК проверяет, не относится ли пароль, который ты хочешь использовать, к скомпрометированным.
Смотри также
- Что делать, если взломали страницу ВКонтакте
- Заблокировали страницу ВКонтакте. Что делать? Решение
- Страницу ВКонтакте заблокировали навсегда. Что делать?
- Что делать, если номер телефона заблокирован ВКонтакте
- Заявка на восстановление страницы ВКонтакте отклонена. Что делать?
- ВКонтакте: доступ восстановить невозможно. Что делать?
Ваш пароль был скомпрометирован в ВК — что значит?
Ваш пароль был скомпрометирован в ВК — значит присутствует в базах по подбору паролей к аккаунтам, простыми словами не является секретным и при желании его можно подобрать.
Простыми словами. В общем пароль нужно сменить. Как получают доступ к почте, странице ВК, Одноклассникам и прочему… просто берут и подбирают пароль. Когда телефон, почта известны — осталось подобрать пароль. Он подбирается по специальным базам. Вот если пароль есть в такой базе — он называется скомпрометированным.
Разбираемся
- Если вы видите надпись что ваш пароль был скомпрометирован, это значит что он присутствует в специальных базах, которые используют для получения доступа к аккаунту ВК.
- То есть ваш пароль уже нельзя назвать секретным, он есть в базах и если например нужно взломать именно ваш аккаунт — взлом возможен на 100%. Дело только времени.
- В случае с ВК — пароль нужно поменять. Точнее очень желательно, иначе в один день вы можете обнаружить что не можете зайти на свою страницу ВК. Лучше всего не только его поменять, но и временно установить вход в аккаунт по SMS, это можно сделать в настройках (раздел Безопасность). Тогда чтобы зайти в ВК — нужно будет ввести кроме логина и пароля еще код из SMS, которое придет на телефон привязанный к странице.
При изменении пароля ВК может написать что пароль был скомпрометирован и из-за этого не разрешать смену пароля, просто создайте новый и более сложный:
Надеюсь данная информация оказалась полезной. Удачи и добра, до новых встреч друзья!
Что значит ваш пароль был скомпрометирован, при смене и входе на сайт?
Пароль, который вы указали при смене или при входе на сайт, был обнаружен в общедоступных хакерских базах. Многие сайты проверяют пароли пользователей по базам скомпрометированных паролей и не дают возможности использовать их во избежание взлома вашей учётной записи.
Если вы уверены в том, что вы указали достаточно сложный пароль, который невозможно вычислить перебором — настоятельно рекомендуется проверить все устройства, которыми вы пользуетесь для доступа в интернет, на вирусы. Не исключено, что где-то есть троян, ворующий ваши пароли. Кроме того, нужно поменять этот пароль на всех сайтах, где вы его использовали, иначе рано или поздно учётную запись со скомпрометированным паролем взломают.
«ВКонтакте» заблокировала 226 тыс. аккаунтов из-за утечки почтовых паролей
МОСКВА, 15 сентября. /ИТАР-ТАСС/. Администрация «ВКонтакте» заморозила 226 тыс. аккаунтов пользователей социальной сети, которые были зарегистрированы на скомпрометированные электронные ящики «Яндекса», Mail.ru и Gmail.
Читайте также
Symantec: причиной утечки 1 млн паролей от почты мог стать взлом «Яндекса»
Об этом сообщил пресс-секретарь социальной сети Георгий Лобушкин.
Количество замороженных аккаунтов «ВКонтакте», привязанных к почтовому сервису Mail.ru, составило 185 тыс., «Яндекса» — 31 тыс., Gmail — 10 тыс.
На прошлой неделе в публичном доступе в интернете появились пароли почти от 10 млн аккаунтов пользователей почтовых сервисов «Яндекс», Mail.ru и Gmail. Все три компании заявляли, что большая часть аккаунтов не используется или была создана роботами.
Как восстанавливают пароли
Ранее сообщалось о том, что у многих пользователей возникли проблемы с восстановлением доступа к ящикам. Между тем почтовые системы просят у пользователя письменное заявление для восстановления доступа с указанием паспортных данных, только если пользователь забыл ответ на секретный вопрос, который указывается при регистрации ящика, или если не может восстановить доступ по SMS, потому что привязанный к почте номер устарел или телефон потерян, сообщили в «Яндексе».
Читайте также
Google: менее 2% паролей от ящиков Gmail, попавших в сеть, являются активными
Заявление пользователь должен принести в офис компании лично или отправить его обычной почтой, заверив документы у нотариуса. «Это стандартная процедура, пользователи с ней сталкиваются, когда забывают свои пароли или когда их аккаунты скомпрометированы мошенниками», — отмечают в компании.
«Номер телефона — это наиболее безопасный, но не единственный способ восстановления пароля. Пароль можно восстановить с помощью секретного вопроса, а также через дополнительный e-mail. Если пользователь вдруг забыл эти данные, он может обратиться в службу поддержки», — добавили в пресс-службе Mail.ru Group.