Для того чтобы войти в «Госуслуги», нужно ввести логин и пароль, а также подтвердить вход с помощью SMS-сообщения — без двухфакторной авторизации есть большой риск взлома аккаунта, и это нормально.
Но ряд СМИ во второй половине дня 5 декабря сообщили, что у многих пользователей Android пропала кнопка «Пропустить» в сообщении об авторизации через мессенджер MAX в «Госуслугах». Притом наблюдается это как в приложении, так и если заходить через мобильный браузер. С компьютера такой проблемы нет — владельцы кнопочных телефонов могут спать спокойно: SMS-сообщения с подтверждением входа в «Госуслуги» приходят как обычно.
На момент написания статьи (примерно 17 часов 05.12) на нескольких смартфонах была кнопка пропустить подтверждение через мессенджер MAX. Возможно, обновление еще «выкатили» не у всех пользователей, но часть юзеров жалуются на то, что подтверждать нужно через MAX.
А вот и Минцифры дали ясность:
«Из-за растущего числа случаев мошенничества, когда пользователи «Госуслуг» непреднамеренно передают смс-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через смс — пока это решение касается только входа на «Госуслуги» через мобильные устройства».
Почему так происходит?
Сейчас мир сталкивается с мошенничеством — код через SMS может быть легко перехвачен вирусным приложением, у которого есть доступ к сообщениям. Перехватить же код подтверждения из мессенджера практически невозможно, так как он является закрытым приложением и никакое другое не сможет получить к нему доступ, что, конечно, логично. А владельцы кнопочных телефонов, которые не имеют приложения, будут получать SMS как обычно, если авторизовываться через компьютер.
Плюс кнопочного телефона в том, что на него нельзя установить никакой софт, он в большинстве моделей не имеет доступа к интернету и перехват сообщения без доступа к оператору практически невозможен. Всё это выглядит логичным — обеспечение безопасности «Госуслуг» для владельцев смартфонов.
Но есть большой нюанс. Лично у меня для «Госуслуг» используется вторая симкарта, а мессенджер MAX установлен на другую «симку». Если Telegram и WhatsApp поддерживают работу нескольких аккаунтов, то MAX «намертво» привязан к одному номеру, что попросту неудобно. Возможно, скоро будет поддерживаться, но пока вот лично мне неудобно. Да, можно, конечно, клонировать приложение, но не всегда клонированное приложение корректно работает.
Напомню, что распоряжением премьер-министра Михаила Мишустина, подписанным в середине июля, мессенджеру Max был присвоен статус национального. Оператором и ответственным за развитие платформы определена «Коммуникационная платформа», дочерняя компания VK.
С конца июля текущего месяца сервис «Госключ» для создания усиленной квалифицированной и неквалифицированной электронной подписи (УКЭП/УНЭП) будет доступен для организаций, ИП и граждан только через указанный национальный мессенджер.
Какой вывод?
Защита «Госуслуг» – хорошо, только вот нюансик есть. Чтобы установить мессенджер MAX или получить к нему доступ, нужен тоже код в SMS, который в теории может быть перехвачен. И тут мы получаем замкнутый круг — а что, если к MAX доступ кто-то получит? И получит он сразу доступ в те сервисы, где используется этот MAX, это как хранилище паролей: взломали мастер-пароль, и все пароли стали известны. Спорное решение, посмотрим, что будет дальше. Также пожилым людям, которые привыкли по старинке использовать «Госуслуги», теперь нужно разбираться с новым способом подтверждения.
А как у вас работают «Госуслуги»?
Чтобы не пропустить ничего важного, подписывайтесь на наш канал в мессенджере MAX