С 2023 года на Госуслугах обязательно проходить двухфакторную аутентификацию. А недавно всех решили добровольно-принудительно перевести на подтверждение входа через мессенджер Max – ещё на прошлой неделе появились сообщения, что при входе на сайт ГУ исчезла кнопка для обхода установки приложения.
Но мы знаем способ – ТОТР-приложения, которые генерируют разовый пароль без подтверждения по SMS и через Max. 👇
Что такое ТОТР-приложения
Эти приложения необходимы для двухфакторной аутентификации – способа проверки, при котором кроме постоянного пароля и логина нужно вводить ещё и разовый код. Чаще всего он приходит в SMS на номер телефона.
ТОТР-приложения помогают пройти двухфакторную аутентификацию, но без разовых кодов в SMS. Они генерируют уникальные пароли с определённым промежутком времени, чаще всего в 30 секунд.
❗Зачем это нужно:
- Удобно, когда нет доступа к телефону или вы хотите избавиться от разовых SMS на случай, если устройство украдут.
- Сгенерированные случайным образом в приложении коды невозможно угадать или украсть.
⚡ Чем ещё хороша аутентификация через ТОТР-приложения:
- работают офлайн и в автономном режиме, не нужен интернет, создаются прямо на смартфоне;
- подходят для разных платформ, где нужно проходить двухфакторную аутентификацию, а не только для Госуслуг;
- безопаснее, чем коды из SMS – технология не зависит от телефонной сети, код передаётся однократно.
✔️Код в этой системе вообще никуда не приходит – он локально генерируется на телефоне пользователя. Авторизацию в самом приложении тоже можно сделать безопасной, например по биометрии или с помощью пин-кодов.
Как настроить вход с помощью ТОТР
Из отечественных ТОТР-приложений можно использовать Яндекс Ключ, на его примере и разберём:
- входим в Госуслуги как раньше – с подтверждением по SMS (с ПК в браузере, если в приложении уже пропала кнопка подтверждения по СМС);
- открываем профиль – раздел «Безопасность»;
- в блоке «Вход в систему» выбираем «Вход с подтверждением» - «Выбрать другой способ»;
- нажимаем «Одноразовый код»;
- подтверждаем кодом из SMS;
- потом для входа на ГУ открываем Яндекс Ключ, сканируем QR-код на экране ПК – первый раз добавляем новый код, появляется разовый код для авторизации на Госуслугах.
Инструкция по подключению на Госуслугах - здесь.👈
После первой генерации кода Госуслуги и Яндекс Ключ будут «связаны», SMS не понадобятся, мессенджер Max тоже. При входе не будут приходить СМС - система запросит только код из вашего ТОТР-приложения.
❗ Не забудьте синхронизировать время, иначе коды могут не приходить.
Какие еще ТОТР-приложения есть
Их достаточно много:
- 2FAS;
- Aegis Authenticator;
- Google Authenticator;
- Microsoft Authenticator;
- 2FAS Authenticator.
Любое из приложений нужно установить на ваше устройство. На iPhone есть встроенное приложение “Пароли”, оно также подходит для прохождения двухфакторной аутентификации без SMS, но ещё и выполняет резервное копирование одноразовых кодов в iCloud.
☝️Важно учитывать, что если потеряете телефон, то и этот вариант аутентификации невозможно будет использовать. Но если заранее включить автоматическое резервное копирование, то код можно будет извлечь через другое устройство.
Пользуетесь ТОТР-приложениями? Поделитесь своим опытом в комментариях: какое нравится больше, есть ли проблемы в установке или генерации кодов?
Вас заинтересует
➡️ Не забывайте подписываться на телеграм-канал и телеграм-чат. Там мы делимся акциями и выгодными предложениями от банков и обсуждаем интересные темы.