Безопасно ли вводить свои логин и пароль от контакта в окно авторизации?

Рассказать друзьям:

Безопасно ли вводить свои логин и пароль от контакта в окно авторизации?

Давайте разберемся. На первый взгляд кажется, что это очередная программа для контакта, которая пытается украсть ваш драгоценный логин и пароль, путем ввода в заблуждение пользователей относительно своего функционала. На самом деле это не так, программа использует безопасные механизмы авторизации ВКонтакте, используя VK.API и OAuth, которые официально доступны всем разработчикам на сайте ВКонтакте (https://vk.com/dev/). Это значит, что любой разработчик может напрямую использовать возможности социальной сети после установки пользователем приложения. Однако, чтобы ограничить сферу влияния каждого приложения (например, разрешить доступ только к аудиозаписям), приложение должно получить подтверждение от пользователя, который устанавливая приложение, соглашается с разделами социальной сети, доступным для приложений. Подробнее о диалоге авторизации описано на сайте ВКонтакте https://vk.com/dev/auth_mobile

Безопасно ли вводить свои логин и пароль от контакта в окно авторизации?


Когда Вы вводите свой логин и пароль, никто не знает о них, т.к. они передаются по безопасному протоколу https прямо на сервер авторизации ВКонтакте через специальный виджет авторизации. Далее, соглашаясь установить приложение и с соответствующими правами доступа для приложения, сервер ВКонтакте отдает специальный ключ, который и использует программа в дальнейшем. Программа не имеет понятия, какие данные вы вводили в виджет авторизации и хранит только ключ сессии, полученный после авторизации. По сути, вы просто входите на сайт ВК и устанавливаете таким образом клиентское приложение, подтверждая права доступа. Вы можете даже убедиться, зайдя в "Мои приложения" в ВК и в любой момент удалить программу оттуда.


Безопасно ли вводить свои логин и пароль от контакта в окно авторизации?


Теперь осталось нажать кнопку "Разрешить" и после этого появятся списки аудиозаписей. Чтобы войти под другим аккаунтом, зайдите в "Настройки -> Авторизация" и нажмите кнопку "Выйти".

Теперь о правах