.
«Госуслуги» и Max: Как расстаться с мессенджером, не теряя доступа к государству
Похоже, навязчивое предложение «установить Max» стало для пользователей «Госуслуг» аналогом звонка от «службы безопасности банка» — раздражает, мешает жить и не дает пройти дальше. Минцифры настойчиво намекает, что СМС — это прошлый век, а Max — наше светлое будущее.
Но что, если я скажу вам, что есть способ не просто обойти эту «плашку», но и сделать вход в систему по-настоящему защищенным и бесплатным? Без установки лишних мессенджеров и ожидания СМС, которые вечно приходят не вовремя.
Юридический лайфхак: TOTP вместо «принудительного» мессенджера
Система требует от вас «второй фактор» защиты. И по умолчанию предлагает Max. Но закон и технические регламенты ЕСИА позволяют вам выбрать TOTP (Time-based One-Time Password) — генератор кодов, который работает локально на вашем телефоне.
Инструкция: Как настроить вход без Max и СМС
Если вы не хотите превращать свой смартфон в выставку достижений ведомственного софта, сделайте следующее:
1. Заходим в тыл: Откройте мобильное приложение «Госуслуги» (если оно еще пускает) или зайдите через мобильный браузер (там Max пока не так агрессивен).
2. Путь к свободе: Перейдите в личный кабинет (кнопка в верхнем левом углу) -> раздел «Безопасность» -> вкладка «Вход в систему».
3. Меняем правила игры: Найдите пункт «Вход с подтверждением» и смените способ на «Одноразовый вход (TOTP)».
4. Ключ к шифру: Система попросит подтвердить действие кодом из СМС, после чего выдаст вам секретный ключ. Скопируйте его.
5. Выбираем инструмент: Установите любое приложение-аутентификатор. Например, *Google Authenticator*, *Yandex Key* или воспользуйтесь встроенным разделом «Пароли» в iOS.
6. Финал: Вставьте скопированный ключ в выбранное приложение. Оно начнет генерировать шестизначные цифры, которые меняются каждые 30 секунд. Введите текущий код в «Госуслугах» для завершения настройки.
Результат: Больше никакой плашки с требованием подключить Max. Никакой зависимости от работы СМС-шлюзов оператора. Код всегда под рукой, даже если нет связи, но есть телефон.
Почему это лучше с точки зрения права и безопасности?
* Конфиденциальность: Вы не привязываете свой аккаунт к еще одному мессенджеру, который собирает свои метаданные.
* Надежность: СМС-перехват (через дубликаты SIM-карт или уязвимости сетей) — реальная угроза. TOTP перехватить удаленно практически невозможно.
* Автономия: Вы сами выбираете софт для генерации кодов.
Вывод:
Пока государство пытается «поженить» вас с мессенджером Max, используйте законное право на выбор средств защиты. Настройка TOTP занимает 2 минуты, зато избавляет от навязчивого сервиса на долгие годы. Свобода выбора — она такая: иногда ее нужно просто найти в настройках безопасности.
*А вы уже перешли на коды или продолжаете ждать СМС от Max?* 😉
Правовая справка:
* ФЗ-149 «Об информации...» и регламенты Минцифры обязывают использовать двухфакторную аутентификацию для доступа к госсервисам, но не ограничивают пользователя исключительно одним программным продуктом для получения кодов.
* Механизм TOTP является международным стандартом (RFC 6238) и официально поддерживается порталом «Госуслуги»..
ИНСТРУКЦИЯ ПО НАСТРОЙКЕ TOTP В ЕСИА
1. Авторизация на портале gosuslugi.ru.
2. Профиль -> Безопасность -> Вход в систему.
3. Изменение способа подтверждения на "Одноразовый код (TOTP)".
4. Регистрация секретного ключа в приложении-аутентификаторе.
5. Проверочный ввод кода для активации режима.
ПРИМЕЧАНИЕ: После активации TOTP, СМС-подтверждение будет отключено. Сохраните резервный ключ в надежном месте.
