Vk logup zip что это такое
Как скачать свои данные из Вконтакте (ВК) | Загрузка архива с персональной информацией
Автор: Юрий Белоусов · 22.11.2018
У пользователей социальной сети ВКонтакте есть возможность скачать архив со всеми своими личными данными профиля в ВК на компьютер. В этот архив входит вся информация, которые хранились на серверах ВК с момента создания страницы пользователя: и текущая (актуальная) и уже удаленная. Далее рассмотрим, как скачать свои данные из Вконтакте (ВК).
Скачивание архива с личными данными из ВК (Вконтакте) — инструкция
Чтобы скачать личные данные со своей страницы Вконтакте (выгрузить архив из ВК) на ПК необходимо сделать следующее:
Как скачать свои личные данные из Вконтакте
Подготовка архива с данными ВК
Скачать информацию о своей странице ВК
Отправить запрос на получение персональной информации ВК
Подтверждение действия ВК
Сообщение от администрации ВК о запросе данных своего профиля
Ссылка на архив с личной инфой Вконтакте
Скачать архив с личными данными ВК
Подтверждение с помощью SMS в ВК
Внимание! Запросить выгрузку архива с личной информацией профиля можно только в полной версии сайта ВК. В мобильной версии и в приложении на текущий момент данная функция недоступна.
Внимание! Удаленная информация хранится на серверах ВК лишь определенное время, отведенное законодательством. Поэтому давно удаленные материалы не будет присутствовать в ZIP-архиве.
Вот так вот легко и просто можно выгрузить архив со всеми своими личными данными со своей страницы ВК на компьютер!
Не нашли ответ? Тогда воспользуйтесь формой поиска:
О том, как ВКонтакте собирает информацию о нас
Сегодня, ковыряя отснифеный трафик официального приложения ВКонтакте под Android, пытаясь найти особенности, по которым API отсеивает официальные приложения для получения музыки, я наткнулся на запросы довольно интересного содержания.
Автор: Владислав Велюга (vlad805)
Disclaimer
Update 6
А еще давайте сразу, вот что ответил (где-то) Андрей Рогозов про данную информацию.
Предисловие
Результаты
Проснифив только авторизацию, аудиозаписи и вообще первые минуты после авторизации в приложении, уже можно поймать все эти странные запросы. Итак:
Довольно часто промелькивали запросы к некоему сервису vigo.ru. Сервис позиционирует себя как аналитика в передаче, поиска ошибок, проблем и обработке видео. Но странно, ведь я всего лишь авторизовался, перешел в аудио и пролистал свою стену, где не было ни единого видеоролика (которые должны были автоматически проигрываться?), а запросов скопилось около 5-7 штук. Помимо notify еще был network_status.
Приложение делает бенчмарки и зачем-то передает время запроса к API и время загрузки изображений. Видимо, усредненные данные.
Чуток не негатива: приложение отправляет сообщения об ошибках, если, например, была попытка загрузить изображение (например, оно было прикреплено к посту), но произошла какая-то ошибка. На скрине предоставлен пример, когда изображение просто отсутствовало на сервере (ошибка 404 Not Found). upd: хотя вот попался момент, когда state=success и никаких других «опознавательных знаков» не было.
С видеозаписями обстоят дела еще хуже. Здесь передается информация о таких событиях как «volume_on», «volume_off» (видимо, включение/выключение звука, но это неточно), «fullscreen_on», «fullscreen_off» (переход и выход в/из полноэкранного режима), событие «video_play», которое просто отсылает текущую позицию просмотра видео, где-то с периодичностью 10-20 секунд. upd: хотя вот Андрей подсказал идею, для чего это сделано: для того, чтобы запоминалось место, на котором пользователь остановился при просмотре видео, чтобы он мог переключиться с мобильного на ПК и на ПК продолжить смотреть с места, где был в последний раз на мобильном.
При закрытии страницы (активити) с видео, приложение запрашивает метод video.viewSegments, в параметрах которого передаются рейнжы (отрезки) таймкода, которые были просмотрены пользователем.
В Kate Mobile таких сливов замечено не было. Единственное, после ввода в эксплуатацию нового алгоритма выдачи аудиозаписей, и Kate, и официальному приложению нужно обращаться к Google Accounts для получения некого receipt-токена. И всё.
О том, как работают приложения на iOS, Windows Phone мне только можно догадываться. Их пакеты не перехватывал, и устройств не имею.
Повторюсь, такие данные, как ближайшие точки доступа Wi-Fi, текущее местоположение пользователя, а также все его действия не отправляются сторонними приложениями, такими как Kate Mobile, VK Coffee (модификация официального, с вырезанными метриками и пр.), моим сайтом-клиентом APIdog и пр.
Update 2
Друг-разработчик Андрей добавил ещё скринов того, что сливается официальным приложением под Android.
Название точки доступа, к которой подключено устройство, а также другие, которые находятся в зоне досигаемости, их сигнал в dB, MAC-адреса.
Плюсом от него же, вот что отправляет официальное приложение для Windows
Только версию системы, версию приложения, метод ввода.
Update 3
Эдуард Безменов, разработчик модификации официального приложения VK Coffee, прокомментировал этот пост так:
Update 4
Григорий Клюшников, бывший разработчик этого самого приложения, как оказывается, был сам против включения сервисов Vigo в приложение:
А вот, что на самом деле представляет Vigo по описанию Григория:
Отправка местоположения, как оказалось, производится только при просмотре отдельного поста. На аудиозаписи это не влияет, как некоторые стали считать, что в зависимости от региона некоторые треки «скрывается».
Update 5: Ответы от ВКонтакте
Мобильная техподдерка
Денис решил всё-таки добиться ответов на наши вопросы и задал их мобильной поддержке ВК (id333)
Оказывается, Ваше местоположение, данные для таргетинговой рекламы, список установленных приложений и сети Wi-Fi жизненно необходимы для приложения и сайта в целом.
В ответ на последний вопрос, поддержка решила отойти от темы.
О том, как это было получено
Подручные средства
Подготовка: создание сертификата SSL
В phrase key вводим что-то типа пароля. Он нам еще понадобится. Затем его еще раз повторить. Остальные поля можно оставить пустыми/не вводить. По окончанию в текущей директории будет создано два файла.
Подготовка: установка нашего сертификата на устройство
Передаем файл cert.pem на устройство и устанавливаем его в систему. Обращу внимание, что для установки сертификата необходимо, чтобы на телефоне был какая-нибудь защита на экране блокировки (графический ключ, пароль или PIN).
Пошаговая установка сертификата на Android 5.1
Подготовка: переброс портов
Возвращаемся на Linux, вбиваем в терминал:
Подготовка: Ettercap
После установки его запускаем.
Снифинг данных
Конец подготовки: SSLSplit
Далее в терминале ставим sslsplit:
Когда установка завершена, создаем директории:
И в текущей директории (где лежат файлы cert.pem и key.pem)
Выходим из аккаунта в приложении на телефоне.
В текущей директории выполняем:
Вводим phrase key, который указывали при создании сертификата.
В logfile.log будут записываться неполные логи (именно домен, адрес, порт), в директорию logs будут записываться подробные запросы, заголовки и ответы.
Далее авторизуемся в приложении и видим, как в терминале, в logfile.log и в директории logs появляются данные. Для остановки снифинга жмем в терминале Ctrl+C.
Логи в директории logs будут записываться под владельцем и группой root без доступа к чтению и записи от текущего пользователя. Поэтому нужно изменить владельца. В директории с сертификатами вводим
Далее можно просматривать файлы с помощью обычного текстового редактора.
Update
Как позже подсказал Антон, снифинг можно выполнить двумя кликами с помощью приложений для Android, и тогда вот эта длиннющая инструкция не понадобится. Но. кому как удобнее.
Благодарности
Также выражается благодарность Константину за наводку и подробную инструкцию по снифингу.
Где находится архив в ВК на телефоне
В разных способах получить личную переписку или удалённые фотографии говорится об архиве ВК. Где он находится в телефоне и как его получить – читайте далее. Я расскажу, что это за Архив ВКонтакте и для чего предназначен, а также что в нём можно найти интересного.
Что такое архив данных ВКонтакте?
У каждого зарегистрированного пользователя в ВК есть архив с данными. Сюда входит персональная информация, которую пользователь предоставляет сервису сам. Если человек разрешил на компьютере или телефоне доступ к своему местоположению, то данные также заносятся в архив.
А также:
Личная и конфиденциальная информация по правилам ВКонтакте ни при каких условиях не передаётся третьим лицам. К таким данным относятся пароли и логины, а также история платежей, счёт. При этом в определённых ситуациях такие данные всё же могут быть переданы в государственные службы.
К примеру, если пользователя подозревают в мошенничестве, нарушении закона, руководство ВК вынуждено поделиться вашими действиями в профиле со спецслужбами.
Где найти архив ВК в приложении
В поддержке VK.COM уверяют, что архив может содержать данные, которые в аккаунте были удалены. При этом, если какой-либо информации нет, то восстановить её нет возможности ни одним из существующих способов. И в этом случае нет смысла обращаться в техническую поддержку – восстановить её здесь тоже не в состоянии. В мобильном приложении нет раздела, где вы можете получить архив со своими данными.
Заказать его можно двумя способами – через веб-браузер на компьютере или браузер на мобильном телефоне.
Для обеспечения безопасности страницы нужно пройти ещё один этап – указать пароль от аккаунта ВК. В сообщениях профиля пользователя открывается беседа с администратором. Автоматически придёт сообщение о том, что после формирования архива придёт ответ в этой беседе. В письме будет ссылка на загрузку вашего архива. Приблизительное время ожидания формирования файлов – около 3 часов. Но процесс может занять больше времени из-за большого количества данных. Скачиваемый файл из ВК на телефоне будет отображаться в устройстве в виде ZIP-архива.
Что можно найти в архиве ВК?
Личные данные, скачанные из своего профиля по ссылке администрации, содержат информацию. Открыть архив можно встроенным архиватором на компьютере или телефоне. Обычно, для этого не нужны дополнительные программы. Архив представляет собой набор папок с данными – текстом, фото, видео и тому подобное. Папки подписаны на английском языке.
Их названия будут соответствовать содержимому: «video» содержит видеофайлы, в «audio» будет информация о музыке и т.д. Некоторые файлы вместо медиафайлов будут содержать ссылки на файл, который хранится на сервере ВКонтакте.
Архив содержит немало файлов, которые доступны из него без загрузки. Но открываются они посредством браузера. Например, файлы переписки открываются с интерфейсом ВКонтакте и выглядят, как реальная переписка. Файлы отсортированы по дате создания. Можно будет открыть старые публикации и посмотреть через браузер истории, добавленные в аккаунте ВК видео, изображения, файлы, музыку.
Что делать, если файлы из архива ВК не открываются
После загрузки и установки приложения попробуйте снова запустить файл и открыть папки с данными вашего аккаунта ВКонтакте. Также папку можно попытаться открыть на других устройствах – планшете, компьютере, телефоне, перекинув его через клиент социальной сети.
Видеоинструкция
В этом уроке вы научитесь скачивать архив из ВКонтакте на компьютере и телефоне, и управлять информацией из него.
Что интересного есть в архиве данных из ВК и какие занятные выводы из него можно сделать
Сегодня я выгрузил из ВК свои данные (что вы тоже можете и непременно должны сделать по вот этой ссылке) и решил посмотреть, что же интересного этот архив мне может рассказать как о самом ВК, так и обо мне
Nov 20, 2018 · 5 min read
Если вы знаете что такое GPG и как оно работает, рекомендую выгружать архив в зашифрованном виде. Я использовал для этого свой ключ с keybase и расшифровывал через консоль вот таким образом:
Удалённые сообщения
Начнем с того, что всех интересует больше всего — с удаленных сообщений.
Так как через сами выгруженные html-ки не очень удобно искать удаленные сообщения, я решил это сделать через консоль (не пугайтесь страшного скрипта (только для Mac и Linux), ВК почему-то выгружает html-ки в Windows-1251):
Судя по увиденному мною (у вас могут получится другие результаты), вк действительно не включает в эту выборку удаленные сообщения, которые были удалены (это важный момент, не отправлены!) более чем год назад, ибо мне таковых найти не удалось.
Но это совершенно не значит, что ВК действительно удаляет ваши сообщения спустя год/пол-года.
Так ж е следует помнить, что хоть вы и удаляете сообщения на своей стороне, они по-прежнему остаются у собеседника, и что происходит с ними после того, как их удалит он — загадка.
Другой забавный момент что удаленные групповые чаты так же включены в этот список как гора удаленных сообщений.
Список друзей
Из интересного там только одна вещь: дата, когда вы стали друзьями с человеком.
Удаленные записи со стены
Ничего, что было бы старше года и при этом удалено я в выгрузке не нашел. При том, что я постоянно удаляю все старые записи со стены, начиная с незапамятных времён. Удаляются ли они на самом деле? Чуть ниже подумаете вместе со мной и сами сделаете выводы.
Лайки
А вот тут и начинаются реально интересные вещи. При попытке посмотреть многие из моих лайков под фото я натыкался на такое:
Путем нехитрых манипуляций открываем страницу владельца этой фотографии:
Поясняю, в чём заключается “Ой”:
Так как страница удалена, получается, что и её контент должен быть так же удалён. Однако, по какой-то причине в ВК всё еще хранятся данные о лайках под фото с удалённых страниц. Быть может, не такие они и удалённые, эти страницы?
То же самое касается лайков удаленных фото, видео, записей, и даже заметок (не знал, что под ними можно ставить лайки), что вызывает некоторые вопросы. Если фото удалено, почему хранится информация о том, кто его лайкнул? Действительно ли записи удаляются окончательно спустя год?
Фотографии
Почему-то я не нашел тут удаленных фотографий. Даже тех, которые были удалены сравнительно недавно. Сходу не понятно, хранит ли ВК какую-либо информацию о них или нет (но судя по тому, что у удаленных фото почему-то остаются в живых лайки — наверное, хранит)
История изменений имени
Тут есть не только успешные изменения, но и отклонённые попытки. Причем, за всё время жизни страницы.
Привязанные телефоны
Аналогично с именами — тут история за всё время.
Реклама
Тут очень много занятных вещей.
Например, я попал ажно в 3370 групп ретаргетинга:
“Интересы” в моём случае были совершенно нерелевантны, ибо там огромный список из всего подряд, зато, там попались весьма забавные “системные сегменты”:
Причем, судя по всему, “системные сегменты” еще и более-менее актуальные. Например, Firefox я пользуюсь всего вторую неделю, но Chrome в списке уже нет.
Не забавным мне показался следующий пункт в этом списке:
Часто посещаемые места
ВНИМАНИЕ! НИКОГДА НЕ ДАВАЙТЕ ВК ДОСТУП К ВАШЕМУ МЕСТОПОЛОЖЕНИЮ! ОТБЕРИТЕ У МОБИЛЬНОГО КЛИЕНТА ЭТО РАЗРЕШЕНИЕ, ЕСЛИ ОНО УЖЕ ЕСТЬ!
В моем случае (так как весьма давно забрал у ВК разрешение на геолокацию) там было только одно место — наш старый офис, но было оно с пометкой “Популярное место”.
Подозреваю, что помимо “часто посещаемых мест” ВК так же хранит и “нечасто посещаемые места”, ибо сделать вывод о частоте можно только обладая историей.
Повторюсь, срочно отберите у приложения разрешение на геолокацию и не загружайте в ВК фото с геометками.
Сеансы авторизации
В выгрузке указана информация о IP-адресах по 31 октября включительно. Но все мы прекрасно знаем, что ВК на самом деле хранит их куда дольше. Я обратился в саппорт с вопросом “а сколько реально хранится история IP-адресов?”, подождем ответа.
Импортированные контакты
В моем случае их оказалось сравнительно немного, но НИКОГДА не давайте ВК доступ к импорту контактов. Также я не нашел никакого способа их оттуда удалить, так что написал в саппорт и на эту тему.
Чего не нашлось в выгруженном архиве, но оно указано на странице “Защита данных” самого ВК
В России ВКонтакте внесена в реестр организаторов распространения информации в интернете, поэтому обязана хранить переписку российских пользователей в течение шести месяцев, другую информацию о них — в течение года (согласно п. 3 ст. 10.1 Федерального закона «Об информации, информационных технологиях и о защите информации»).
Исходя из этого утверждения, ВК обязана хранить информацию о пользователях в течении года. Маловероятно, что ВК не хранит IP-адреса только за 21 день.
К примеру, в видео есть “Недавние запросы”, но в выгруженном архиве я такого не нашел.
Выводы и дальнейшие действия
По итогу остались следующие вопросы:
Конечно, самый идеальный вариант — удалиться из ВК. Понятное дело, что это не так и просто как кажется, например я это делать пока не планирую, ибо с многими людьми просто нет другой связи.
Но вот небольшой список шагов, которые вы можете сделать:
Слив личных данных ВКонтакте через поиск документов
Сегодня поговорим о некой уязвимости ВКонтакте, при правильном использовании которой, это будет отличным инструментом. ВКонтакте уже давно предоставляет часть данных с нашей личной переписки сторонним личностям.
Например, представьте Вам пишет незнакомый человек и личным сообщением, скидывает те видеозаписи, которые Вы отправляли своим друзьям, опять же через личные сообщения. И эти видео никто не мог знать и видеть. Но и это не единственный пример того, как можно получить информацию, которая проходит через личные сообщения. Поэтому рассмотрим сегодня другой интересный пример.
Перейдём в личную переписку абсолютно с любым человеком.
Рядом с написанием сообщения, нажмём на скрепку и выберем раздел «Документ».
И здесь мы видим, что в данном списке отображаются те документы, которые сохраняли или загружали мы сами. Но что, если мы поищем документ, которого у нас нет в списке загруженных, ведь ВКонтакте предоставляет сделать поиск по другим документам.
Наберём в поиске данного окна, слово «слив», и у нас появляются все персональные документы, которые при этом не лежат в открытом доступе. И мы можем скачать и посмотреть абсолютно любой из этих документов. Выберем к примеру «Слив почты.txt»
Как итог, в документе содержался «слив» логинов и паролей к email-адресам почты. При этом, мало того, что мы видим содержимое этих документов, так ещё и можем посмотреть кто эти документы загружал. Просто наводим курсор на название документа в списке, и с левого нижнего края видим ссылку вида: https://vk.com/doc452523412_455355639
Нажав правой кнопкой по этому документу, мы можем «Копировать адрес ссылки».
На открытой новой вкладке, вставляем данную ссылку, меняем «doc» на «id», и убираем всё, что идёт после подчеркивания.
Получаем ссылку вида: https://vk.com/id452523412
И то, что мы проделали, это только один запрос, один документ, один пользователь. Возможностей и вариаций в этом способе очень много. Имейте ввиду, что это не призыв к действию, шантажу и угрозам. Но так или иначе повторюсь, что ВКонтакте сам даёт доступ к этим документам и таким возможностям.
Ну и также можно увидеть в поиске и разного рода документы, слитые базы данных, прокси, концепты и архивы на файлы Фотошопа (.psd) какого-либо сайта, причем авторские работы. И даже можно найти будущие заготовки текстов на песни, которые ещё никто не слышал и не видел. А Вы пробовали пробить слово «Навальный»? Среди найденных там документов есть самая настоящая утечка информации! Документы с «парсерами ютуба» также можно там найти по данной политической теме.
В общем и целом, в итоге можно сказать, что сам ВКонтакте таким образом сливает информацию, и разузнать некоторые вещи не составит большого труда.