Минцифры сообщило о начале постепенного отказа от СМС-кодов для входа в мобильное приложение "Госуслуги". Теперь для входа через мобильное приложение предлагаются более надёжные альтернативы.
Личные данные на портале "Госуслуги" защищает двухфакторная аутентификация. Раньше для входа в аккаунт использовался пароль и код из СМС, но из-за частых случаев мошенничества Минцифры решило улучшить систему безопасности.
Злоумышленники стали умело обманывать пользователей, представляясь сотрудниками банков или техподдержки, чтобы получить доступ к аккаунту. Получив логин, пароль и код из СМС, они могут полностью управлять аккаунтом. Поэтому было решено постепенно отказаться от СМС-подтверждения в мобильном приложении.
Какие альтернативы?
Пользователи мобильного приложения "Госуслуги" больше не будут получать СМС-коды для подтверждения входа. Вместо этого им предложат три новых метода:
- Одноразовый код в мессенджере МАХ. Для проверки запроса чат-бот задаст уточняющие вопросы.
- Код из специального приложения-генератора.
- Вход по биометрии: отпечатку пальца или скану лица.
СМС-коды по-прежнему можно будет использовать, но с ограничением: они будут доступны только для пользователей десктопной версии портала "Госуслуги". Это связано с тем, что мошенники чаще атакуют разные устройства разными способами.
Почему код в МАХ безопаснее, чем СМС?
В министерстве отмечают, что мессенджер МАХ обладает важным преимуществом - встроенной защитой от социальной инженерии. При отправке кода чат-бот задаёт несколько контрольных вопросов, основанных на истории последних действий пользователя в аккаунте. Если ответы вызывают сомнения или пользователь испытывает затруднения, код не будет отправлен, а владелец аккаунта получит уведомление о возможной попытке взлома.
Как активировать новый метод входа?
Подключить альтернативный способ подтверждения можно двумя способами:
- Через баннер-уведомление, которое появится при следующем входе в приложение или на портал.
- В разделе "Безопасность" личного кабинета на портале "Госуслуги". Здесь также можно выбрать между различными методами подтверждения: МАХ, приложение-генератор или биометрия, а также переключаться между ними.
Что с того?
Однако переход на MАХ вызвал серьезную критику. Пользователи недовольны не только ощущением принуждения.
Некоторые из них столкнулись с тем, что функция подтверждения через MАХ не работает. Чат просто не открывается. Другая проблема - переход в MАХ невозможен, так как не все государственные сайты адаптированы к новому формату. Например, при попытке зайти на сайт "Народный контроль" в Татарстане появляется ошибка.
Кроме того, пользователи жалуются на нестабильную работу нового мессенджера. Регулярно возникают массовые сбои, сообщения не отправляются.
Хотя система настоятельно рекомендует использовать MАХ для входа на "Госуслуги", это не обязательное требование. У пользователей есть выбор. Можно воспользоваться более безопасными и независимыми методами, такими как приложение-аутентификатор или биометрия. Важно настроить их заранее, пока есть доступ к аккаунту через другой способ.
__________
Не боимся говорить правду в Телеграме: https://t.me/tsargradtv