Безопасность аккаунта Facebook в 2026 году: что на самом деле находится на экране восстановления

Большинство чек-листов по безопасности Facebook, которые можно найти в интернете, до сих пор советуют настроить доверенных контактов. Когда-то это был хороший совет. Сейчас это самый дорогой совет, которому вы можете последовать, потому что вы потратите пять минут в поисках переключателя, которого больше нет, решите, что просто не заметили его, и пойдёте дальше, веря, что у вас есть способ восстановления, которого на самом деле не существует.

Поэтому начнём с того, что Meta реально предлагает сегодня, экран за экраном, и только потом перейдём к привычкам.

Доверенные контакты исчезли. Вот что пришло им на смену

Эта функция позволяла назначить друзей, которым мог быть отправлен код восстановления от вашего имени. Её больше нет ни в продукте, ни в документации. В собственном центре Meta «Восстановление аккаунта» перечислено одиннадцать статей, и ни в одной из них не упоминаются доверенные контакты или друзья, помогающие войти. В центре «Советы и функции безопасности» перечислено двадцать два пункта, и там они тоже не упоминаются. Идентификатор справочной статьи, в которой раньше было объяснение, теперь перенаправляет на общую страницу безопасности аккаунта.

Вместо этого в этот пробел встал набор вещей, которые вы настраиваете заранее:

• Коды восстановления для входа. Facebook выдаёт десять таких кодов, каждый можно использовать один раз, и они появляются только после включения двухфакторной аутентификации. Распечатайте их или сохраните в менеджере паролей. Это самый близкий аналог того, что раньше делали доверенные контакты, и именно его большинство людей так и не включает.
• Приложение-аутентификатор, а не SMS. Коды, генерируемые на вашем устройстве, не подвержены подмене SIM-карты.
• Аппаратный ключ безопасности, если аккаунт действительно стоит защищать как следует. Facebook поддерживает ключи FIDO2 в качестве второго фактора.
• Passkey — это отдельная история, о ней ниже.
• Актуальные адрес электронной почты и номер телефона для восстановления — именно на них опирается процедура подтверждения личности, когда вы не можете войти.
• Проверка безопасности — собственный мастер Meta по всем перечисленным пунктам. Если вы делаете только одно действие с аккаунтом, который только что взяли под контроль, сделайте это.

Настройки переехали, и миграция ещё не завершена

Гайды, написанные до 2024 года, отправляют вас в «Настройки», а затем в «Безопасность и вход». Этого меню больше нет. Пароль, двухфакторная аутентификация и коды восстановления теперь находятся в «Центре аккаунтов»: фото профиля, затем «Настройки и конфиденциальность», затем «Настройки», затем «Центр аккаунтов», затем «Пароль и безопасность».

Прежде чем отправиться на поиски, стоит знать об одной загвоздке. Meta постепенно переводит пользователей из «Центра аккаунтов» в «Аккаунты Meta» и прямо говорит, что вы можете увидеть любой из этих вариантов как место управления настройками. Если меню, которое вы видите, не совпадает с тем, что описано в гайде, скорее всего, причина именно в этом, а не в том, что с аккаунтом что-то не так.

Просмотр сеансов тоже переехал. «Где вы выполнили вход» по-прежнему существует под этим же названием, но теперь до него можно добраться через «Журнал действий», а не через старое меню безопасности: фото профиля, затем «Настройки и конфиденциальность», затем «Журнал действий», затем «Где вы выполнили вход».

Passkey и почему это не то же самое, что двухфакторная аутентификация

Facebook добавил passkey в 2025 году, и они меняют сам вход, а не добавляют к нему шаг. После создания passkey вам вообще не нужно вводить пароль, чтобы попасть в Facebook или Messenger: отпечаток пальца, сканирование лица или PIN-код устройства делают всю работу. Требования Meta: компьютер под управлением как минимум Windows 10, macOS Ventura или ChromeOS 109, либо аппаратный ключ с поддержкой FIDO2, с Chrome 109, Safari 16, Edge 109 или Firefox 122 и новее.

Относитесь к passkey как к удобству на устройствах, к которым прикасаетесь только вы, а не как к замене набора для восстановления, описанного выше. Passkey живёт на устройстве. Устройства теряются, и именно десять кодов восстановления вы будете искать, когда это случится.

Среда входа по-прежнему важнее пароля

Автоматические системы Facebook оценивают не только то, правильный ли был введён пароль, но и как и откуда выполняется вход. Новое устройство, новая страна и свежий отпечаток браузера, появившиеся одновременно, — это необычно даже с верными учётными данными, и это частый триггер для дополнительного экрана проверки.

Аккаунты с реальной историей публикаций и стабильной картиной входов обычно сталкиваются с меньшим сопротивлением, чем созданные вчера. Это закономерность, а не правило, и Meta не публикует, как взвешиваются эти сигналы, поэтому относитесь с подозрением к тем, кто называет вам проценты. Что вы можете контролировать, так это постоянство: одно устройство или один профиль браузера на аккаунт, одно подключение на аккаунт и никакого переключения между несколькими аккаунтами в одной общей сессии. Команды, которые прыгают между аккаунтами в одном браузере, — это верный способ добиться того, чтобы эти аккаунты пометили как группу.

Доступ для команды — вот где теряется большинство бизнес-аккаунтов

Бизнес-использование редко означает, что все ключи у одного человека, а общий логин на всю команду — это вариант без журнала действий и без возможности что-либо отозвать. Business Manager и роли на странице позволяют выдавать доступ администратора, рекламодателя, редактора или аналитика по отдельности.

Пересматривайте список как минимум раз в квартал и немедленно, когда кто-то уходит. Давайте самую узкую роль, которая справится с задачей. Дело не в опрятности: дело в том, что один скомпрометированный член команды не должен иметь возможности увести за собой весь аккаунт.

Чек-лист настройки, который можно реально проверить

Каждая строка ниже называет реальный экран, так что вы можете убедиться в каждом пункте, а не предполагать.

Настройка	Где она сейчас находится	Как выглядит «готово»
Двухфакторная аутентификация	Центр аккаунтов, «Пароль и безопасность»	Приложение-аутентификатор, а не только SMS
Коды восстановления для входа	Тот же экран, раздел «Дополнительные методы»	Десять кодов сохранены офлайн
Passkey	Центр аккаунтов, «Пароль и безопасность», Passkey	Создан на устройствах, которыми пользуетесь только вы
Электронная почта и телефон для восстановления	Центр аккаунтов, контактная информация	Оба актуальны и доступны
Просмотр сеансов	Журнал действий, «Где вы выполнили вход»	Проверяется по расписанию, а не после испуга
Доступ для команды	Роли в Business Manager	Индивидуальные роли, без общего логина

Если вы нашли сеанс, который не узнаёте, завершите его, смените пароль, а затем посмотрите на подключённые приложения на предмет чего-то незнакомого. Сделайте все три шага за один раз. Ожидание — это то, что превращает один неудачный вход в неделю незамеченного доступа.

Что на самом деле говорят объявления на маркетплейсе

Функции безопасности рекламируются неравномерно, и текст объявления — единственное место, где о них заявляют до покупки. В действующих объявлениях об аккаунтах Facebook на HstockPlus большинство упоминают двухфакторную аутентификацию, чуть больше половины упоминают cookie, а меньшая группа — токен или соответствующий user agent. Лишь в нескольких вообще упоминается passkey, и, что интересно, эти единицы находятся на полке Facebook, а не на полках с email-аккаунтами, где этот термин не встречается нигде. Ни в одном объявлении не упоминается блокировка профиля.

Практический вывод: «2FA» в заголовке объявления обычно означает, что продавец владеет вторым фактором, а это то, что вам нужно будет заменить на свой собственный в первый же день. Сравнивайте, что именно указано в каждом объявлении, прежде чем принимать решение, поскольку поставщики различаются в этом больше, чем в цене.

Аккаунты Facebook самых разных возрастов и форматов выставлены независимыми поставщиками на маркетплейсе, и тот же базовый уровень безопасности применим к аккаунтам Instagram, которые ведутся параллельно.

Одно замечание по поводу полки с прокси

Совет купить резидентный прокси для каждого аккаунта распространён, в том числе в более ранней версии этой статьи, и он заслуживает исправления, а не повторения. Полка с прокси на сайте — это 83 действующих объявления, и по тексту заголовков более трети из них — это потребительские VPN-подписки, а не прокси. Потребительский VPN — это почти противоположность тому, что нужно для мультиаккаунтинга, потому что он помещает вас на общий исходящий адрес вместе со всеми остальными на этом сервере. Категория резидентных прокси небольшая, двадцать объявлений, и пара из них описывают серверные или датацентровые диапазоны адресов, несмотря на то, где они находятся. Читайте текст объявления, а не название полки, и если вам нужна стабильность адреса на каждый аккаунт, убедитесь, что в объявлении это прямо указано.

Центр «Советы и функции безопасности» Meta — это авторитетный указатель по всему вышеперечисленному, а Бизнес-справочный центр охватывает вопросы ролей и разрешений. Оба меняются быстрее, чем любая статья о них, включая эту.