Пользуетесь «ВКонтакте»? Рассказываем, как делать это максимально безопасно

«ВКонтакте» по-прежнему одна из самых массовых соцсетей в России. Многие вновь стали пользоваться ей в условиях ограничений и блокировок, чтобы писать и звонить близким. Примерно половине аудитории VK от 25 до 44 лет. Эти пользователи заводили страницы еще студентами или школьниками во времена, когда о слежке через соцсети говорили реже.

За последние годы изменилось многое: сама платформа, законодательство вокруг нее и практики силовых органов.

«Бумага» собрала советы для тех, кто продолжает пользоваться VK, но не хочет сообщать о себе лишнего.

Могут ли «ВКонтакте» использовать против вас?

Да – и это не паранойя, а статистика. Так называемый «пакет Яровой» обязывает российские соцсети хранить переписку, файлы и изображения, которыми обмениваются пользователи, и предоставлять их спецслужбам по запросу. Правоохранительным органам «ВКонтакте» может передать адрес вашей страницы, дату регистрации, IP-адрес, время появления на странице, номер телефона, историю изменений пароля и имени.

По подсчетам «Новой газеты Европа», с 2010 по 2024 год «ВКонтакте» стала главной площадкой, где силовики находили «нарушителей»: 20 тысяч административных производств и 449 уголовных дел были связаны с этой соцсетью. На VK приходится почти 80% всех административных протоколов и 46% уголовных дел, заведенных за слова и мемы в интернете. Для сравнения – из-за публикаций в Facebook за то же время завели 323 административных и 49 уголовных дел.

Известно о случаях, когда данные пользователей уходили силовикам без какого-либо судебного решения или даже номера уголовного дела. Например, социальная сеть передала полиции персональные данные экс-главы штаба Навального в Уфе Лилии Чанышевой после запроса, который замначальника Центра по противодействию экстремизму МВД по Башкирии просто отправил по электронной почте.

О чем нужно помнить еще при регистрации?

Полностью обезопасить себя во «ВКонтакте» очень сложно, но риски можно снизить. Еще при регистрации профиля лучше обратить внимание на несколько вопросов.

Страница привязана к номеру телефона, оформленному на ваше имя? Если да, то ни о каком минимальном уровне приватности говорить не приходится. Именно через оператора связи силовикам проще всего установить, кому принадлежит страница – для этого достаточно запросить данные по номеру.

Какая почта указана при регистрации? Многие используют один электронный адрес сразу для нескольких платформ. Это в целом небезопасно, а в случае с «ВКонтакте» стоит быть еще более осторожным. Отдельный e-mail, никак не связанный с остальными аккаунтами, особенно важен, если ваш основной адрес почты содержит настоящие имя и фамилию: в этом случае он и сам по себе уже часть вашего профиля.

Что с никнеймом? Если вы создали себе красивую ссылку на страницу вида vk.com/имя – стоит проверить, что именно вы вписали туда и не используете ли тот же ник где-то еще. Специальные сайты и боты могут за секунды собрать список всех профилей в интернете с одинаковым именем. Такой никнейм может привести прямиком к вашим аккаунтам на других площадках. Чтобы изменить ник, перейдите в настройки, откройте вкладку «Аккаунт» и «Внешний вид», а затем пролистайте до пункта «Адрес страницы».

Есть ли у вас мобильная версия? Мобильное приложение VK, как и большинство соцсетей, запрашивает доступ к фото и камере, геолокации и контактам – то есть потенциально видит куда больше, чем просто вашу переписку. Безопаснее установить его на отдельное устройство, например, с другими российскими приложениями. Это будет еще и удобнее с учетом того, что «ВКонтакте», как и другие российские платформы, может не открываться с включенным VPN.

Как сделать страницу максимально приватной?

Зайдите в настройки и найдите в меню «Приватность». Внутри вас встретят несколько блоков, и почти в каждом VK предлагает один и тот же набор вариантов: «Все пользователи», «Друзья и друзья друзей», «Все друзья», «Только я», «Все друзья, кроме…» или «Некоторые из списка» – например, только одноклассники, коллеги или отдельно выделенные «лучшие друзья».

Кто видит информацию моей страницы?

Это, пожалуй, самый важный блок из всех — он решает, что о вас можно узнать даже незнакомцу.

Начать стоит с пункта «Кто видит основную информацию моей страницы» – место работы, семейное положение и прочие детали. Тем, кто хочет полной приватности, доступ к ним хорошо бы ограничить, а еще лучше – просто удалить эту информацию из профиля.

«Кто видит мою дату рождения» — казалось бы, мелочь, но в сочетании с именем и фамилией эта информация серьезно упрощает поиск человека через боты и базы данных. Разумное решение – указать неверную дату и ограничить круг тех, кто ее видит.

Пункты «Кого видно в списке моих друзей и подписок» и «Кто видит моих скрытых друзей» тоже кажутся безобидными. Но открытые списки – это еще один способ собрать о вас больше, чем хотелось бы: даже если вы сами ничего лишнего не публикуете, вы не можете отвечать за то, что о себе (и косвенно о вас) рассказывают друзья на своих страницах.

Кто видит записи в моем профиле?

Пункт «Кто видит чужие посты в моем профиле» – для тех, кто любил оставлять друг другу записи на стене. Если вы не меняли эту настройку, старые записи друзей могут до сих пор быть видны посторонним.

Комментарии к постам часто рассказывают о человеке больше, чем сами публикации. Через них видно круг общения, привычки, место работы и даже планы на ближайшее будущее. Поэтому стоит задуматься, не нужно ли вам отключить и функции «Кто видит комментарии к постам» и «Кто может комментировать мои посты».

Что делать с фото?

Пожалуй, самая важная часть всех настроек приватности – это фотографии. Они способны рассказать, где вы были, с кем и когда, воссоздав подробную карту вашей жизни, даже если вы сами почти ничего не постите.

Начните с пункта «Кто видит фотографии, на которых меня отметили». Даже если вы годами ничего не публикуете, друзья могли отмечать вас на своих снимках всё это время, а вы не в силах контролировать, кто и при каких обстоятельствах это делал. Доступ к таким фото стоит ограничить.

Пункт «Кто видит местоположение моих фотографий» – одна из самых недооцененных настроек. При загрузке снимка к нему может прикрепиться геометка, которая остается видна даже спустя годы. Если вы не хотите, чтобы места, где вы бываете или когда-то бывали, вычислялись за пару кликов, эту функцию лучше отключить.

Еще один важный пункт – «Кто может отмечать меня на фотографиях». Чем меньше людей имеют возможность автоматически связывать ваше имя с новыми публикациями, тем проще держать под контролем собственную «цифровую биографию».

Отдельная история – распознавание лиц: платформа предлагает сразу несколько функций, часть из которых включена по умолчанию: «Распознавать меня на фото», «Показывать друзьям распознанные фото со мной», «Распознавать друзей на моих фото», «Показывать блок «Это вы на фотографии?»» и «Это друг на фото?»

Разумнее всего отключить все эти функции разом. Логика простая: представьте, что вы были на мероприятии, о котором предпочли бы не рассказывать. Кто-то выкладывает оттуда фотографии, алгоритм узнает вас в толпе, фотограф подтверждает отметку – ваше присутствие становится известно без вашего желания.

Кто может со мной связаться?

Раздел «Связь со мной» решает, кто может написать вам, позвонить, добавить в чат или пригласить в сообщество. Настраивать его стоит особенно внимательно: именно здесь ошибка способна привести к тому, что любой может быстро узнать, где вы находитесь.

Начать стоит с пункта «Кто может писать мне сообщения» – если общаетесь только с близкими и коллегами, разрешать это всем пользователям смысла нет. Заодно можно ограничить кругом друзей список приглашающих в приложения, сообщества и чаты. Но самые важные особенности этого раздела часто остаются без внимания.

Пункт «Кто может найти мой профиль при импорте контактов» – одна из ключевых настроек всего раздела. Она решает, найдет ли вас человек, просто загрузив в приложение телефонную книгу своего устройства, где сохранен ваш номер. Если хочется свести такие совпадения к минимуму – выбирайте «Никто». Это особенно важно, если номер, привязанный к аккаунту, официально оформлен на вас.

Отдельно стоит разобраться с пунктом «Кто может мне звонить». Это тоже вопрос безопасности, потому что по умолчанию звонки во «ВКонтакте» устанавливаются напрямую, по peer-to-peer соединению, значит, IP-адреса собеседников видны друг другу. The Insider рассказывал, как именно это использовали силовики: пытаясь найти владельца страницы, они звонили ему с незнакомого номера, а затем сбрасывали – благодаря этому получали его IP-адрес и приезжали туда, где пользователь находился в момент звонка. Лучше ограничить круг тех, кто может вам звонить, только друзьями и родными.

Стоит проверить пункт «С кем устанавливать прямое соединение в звонках» – это отдельный переключатель, который часто остается без внимания, но именно он определяет, увидит ли собеседник ваш IP-адрес напрямую (сервис позволяет выбрать только между всеми друзьями или всеми пользователями).

Почему важен раздел «Прочее»?

Здесь настраивается возможность легкого поиска вашей странице в поисковиках, за пределами самой соцсети.

Ключевой пункт – «Кому в интернете видна моя страница». Если вы выбираете варианты «Всем пользователям», то вашу страницу можно найти и в гугле, и в яндексе. Можно выбрать «Всем, кроме поисковых сайтов», еще более безопасная опция – «Только пользователям ВКонтакте». В этом случае вашу страницу нельзя будет загуглить, а ссылку на нее сможет открыть только тот, кто сам зарегистрирован в соцсети.

Самая очевидная мера – закрытый профиль. Он делает большую часть информации видимой только друзьям, но переоценивать не стоит и его. Закрытый профиль не превращает аккаунт в невидимку и никак не влияет на данные, которые уже есть у самой платформы. Это дополнительный слой защиты, а не универсальное решение всех проблем сразу.

Какие приложения связаны с «ВКонтакте»?

Даже если вы годами не заходили в VK, к вашему аккаунту могут оставаться подключены сторонние сервисы. Те, которым вы когда-то, проходя регистрацию на очередном сайте, одним кликом разрешили доступ через кнопку «Войти через ВКонтакте». Или те, с которыми вы когда-то синхронизировали профиль вручную.

Помните времена, когда можно было связать Instagram и «ВКонтакте»? Если вы сами это не отключали, связь вполне может висеть до сих пор. За годы такой список способен незаметно разрастись – вы просто забываете о доступах, которые давали десять лет назад.

Откройте в боковом меню пункт «Настройки приложений» – вы увидите список всех программ, которым когда-либо давали доступ к своему VK ID. Эта единая учетная запись VK работает примерно так же, как Google-аккаунт или Apple ID. Один логин позволяет входить сразу в множество приложений и сайтов без создания отдельной учетной записи для каждого.

В этом списке нередко обнаруживаются самые разные сервисы – «Одноклассники», почта Mail, HeadHunter и вообще масса российских сайтов, которые сотрудничают с платформой. Чтобы отвязать любое из них, достаточно нажать на приложение и выбрать «Отозвать доступ к VK ID».

На что еще обратить внимание?

Помочь обезопасить использование VK могут и другие простые шаги, которые стоит делать во всех социальных сетях: установите двухфакторную аутентификацию и регулярно проверяйте через какие устройства заходили на страницу.

Для этого в настройках выберите пункт «Безопасность», далее – «Способы входа». На этой же странице, в разделе «Устройство и активность», вы можете посмотреть, откуда были входы в ваш аккаунт. Если вы увидели, что заходили из необычных городов или с устройств, которые вам не принадлежат, завершите сеансы для всех.

Но стоит не забывать, что полной гарантии безопасности в VK нет даже при соблюдении всех советов. Соцсеть – не лучшее место для откровенных переписок или подробных рассказов о себе.

Разбираемся, что на самом деле происходит

Оформите платеж в пользу редакции «Бумаги»

Поддержать

Что еще почитать:

• Как обходить блокировки без VPN? Объясняем, как работают DPI-обходчики и когда они помогают.
• Говорят, подключаться к публичному вайфаю опасно. Это правда?