Во второй половине дня 5 декабря, многие пользователи столкнулись с проблемой при входе в Госуслуги. Ранее сервис предлагал скачать госмессенджер MAX и получить код доступа через него, но до этого момента, этот шаг можно было пропустить, как обычно, получить сообщение - и зайти на портал привычным образом.
Однако сегодня этот шаг стал обязательным. У владельцев мобильных устройств больше нет кнопки "пропустить" - чтобы войти в Госуслуги, придется зарегистрироваться в MAX.
Лаконичное объяснение
Минцифры поспешило объяснить, зачем нужно это усложнение жизни пользователей. Объяснение выглядит так:
Из-за растущего числа случаев мошенничества, когда пользователи Госуслуг непреднамеренно передают СМС-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через СМС — пока это решение касается только входа на «Госуслуги» через мобильные устройства.
Сейчас полно мошенников - это правда, однако действительно ли MAX безопаснее, чем получение кодов по СМС? Кроме того, СМС нужно получать и для регистрации в самом MAX.
Как вы уже заметили, изменения касаются только мобильной версии Госуслуг, при входе с компьютера, код по-прежнему будет приходить по СМС - не стоит переживать, если вы пользуетесь только кнопочным телефоном - доступ на портал у вас по-прежнему есть, но как следует из заявления минцифры, именно что "пока".
Что делать?
Ответов, в общем-то, всего два - либо регистрироваться в MAX, либо не пользоваться Госуслугами. На момент написания статьи, еще можно зайти в госуслуги без установки MAX, но скорее всего, эти способы быстро "подлатают".
На iPhone, при использовании Госуслуг через браузер, можно отобразить десктопную версию сайта. Сделать это можно, нажав на значок меню слева от ссылки, нажать на три точки справа снизу, и выбрать "запрос версии для компьютера".
На Android способ сложнее, и все равно требует первой аутентификации через MAX. После нее нужно зайти в личный кабинет Госуслуг и выбрать "вход с подтверждением СМС" или при помощи одноразового кода TOTP, в последнем случае, придется скачать приложение.
Сделает ли это вход безопаснее?
Вся идея с входом через MAX затевалась ради безопасности, но тут лично у меня возникла пара вопросов. Во-первых, перехват OTP-пароля, хоть и возможен, но все-таки сложнее, чем вход в MAX потенциальной жертвы. Во-вторых, любая соцсеть или мессенджер, по умолчанию уязвимы - нет программ или сервисов, которые невозможно взломать.
Поэтому насколько такая мера действительно усилит безопасность Госуслуг, и вообще, сможет ли хоть как-то помешать мошенникам - вопрос, ответить на который мы сможем только через время. Ну а я, если что, в Максе тоже есть - мало ли, вдруг выйдет так, что он останется единственной площадкой на просторах всего рунета...