Токен ВКонтакте: что это и как безопасно получить для автопостинга
Программам для автопостинга не нужен ваш пароль от ВКонтакте — им нужен токен, ключ доступа с ограниченными правами. Объясняем, что это такое, как его получить и как в любой момент отозвать.
Токен ВКонтакте (access token) — это длинная строка-ключ, по которой программа выполняет действия от имени аккаунта. В отличие от пароля, токен даёт не полный доступ, а только к тем разделам, которые вы явно разрешили. Поэтому автопостингу пароль не нужен — достаточно токена.
Токен или пароль: в чём разница
| Пароль | Токен | |
|---|---|---|
| Доступ | Ко всему аккаунту | Только к разрешённым разделам |
| Сообщения и друзья | Да | Нет, если не разрешить |
| Сменить настройки и пароль | Да | Нет |
| Отозвать доступ | Только сменой пароля | В настройках VK, в один клик |
Если программа или сервис просит пароль от аккаунта — это повод насторожиться. Нормальная практика для автопостинга — токен.
Какие права нужны для автопостинга
VK Poster Bot запрашивает минимальный набор:
- wall — публикация записей на стену групп и личной страницы;
- photos — загрузка фотографий к постам;
- video — загрузка клипов и видео;
- docs — документы и анимации во вложениях;
- offline — чтобы токен не истекал через сутки и бот работал постоянно.
Доступа к сообщениям, друзьям, платежам и настройкам аккаунта у такого токена нет.
Как получить токен
В VK Poster Bot токен получается в пару кликов, без ручной работы со ссылками:
- «Аккаунты» → «Добавить аккаунт» → «Пошагово».
- Нажмите «Открыть VK». В браузере откроется страница ВКонтакте с запросом прав.
- Проверьте список прав и нажмите «Разрешить».
- Скопируйте адрес страницы из адресной строки браузера и вставьте его в программу — она сама возьмёт из него токен.
Где хранится токен
В VK Poster Bot токены хранятся в зашифрованном виде на вашем компьютере, в папке данных программы, и расшифровываются только на этом компьютере. На сервер программы токены не отправляются. В отчёт для поддержки они тоже не попадают — программа вырезает их автоматически.
Как отозвать доступ
Отозвать токен можно в любой момент без смены пароля: ВКонтакте → «Настройки» → «Приложения» (или vk.com/settings?act=apps) → найдите приложение и отключите его. Токен сразу перестанет работать.
Токен также становится недействительным, если:
- сменить пароль от аккаунта;
- завершить все сеансы в настройках безопасности;
- ВКонтакте сам сбросит сеансы, например при подозрении на взлом.
Итог
Токен — безопасный способ дать программе ограниченный доступ к аккаунту: без пароля, только к нужным разделам и с возможностью отозвать доступ в один клик. В VK Poster Bot он получается за минуту и хранится зашифрованным на вашем компьютере. Об остальных мерах безопасности — в статье о капче и лимитах.