С 28 октября зайти в Госуслуги старым способом получится только один раз

Пользователи смогут войти в свой аккаунт старым способом один раз, чтобы обновить свои данные, в частности номер телефона, и выбрать дополнительные меры защиты. Для этого нужно перейти в раздел "Безопасность" и выбрать "Вход с подтверждением". Это нововведение связано с необходимостью повышения безопасности и защиты персональных данных.

Тех, кто не установит второй фактор защиты при первом посещении после 28 октября, будет встречать баннер с вариантами защиты при следующем входе в аккаунт. Невозможно будет использовать Госуслуги до тех пор, пока не будет выбрано одно из предложенных решений. Пользователи всегда смогут изменить свой выбор в разделе "Безопасность".

Предлагается три варианта дополнительной защиты для входа на Госуслуги:

1. Получение кода подтверждения через СМС на номер телефона. Для этого нужно убедиться, что к вашему аккаунту привязан верный номер телефона.

2. Использование одноразового кода из специального приложения (ТОТР). Для этого нужно скачайте приложение для работы с одноразовым кодом, если его нет на телефоне, а затем отсканировать QR-код или ввести секретный ключ в приложении. Вы увидите запись «gosuslugi» с одноразовым кодом, которая будет обновляться.

3. Вход с использованием биометрических данных, таких как отпечаток пальца или FaceID. Для этого вы должны открыть доступ приложению “Госуслуги” к камере телефона и персональным данным.

Комментирует Егор Леднев, директор по сервисам IT-компании RooX, которая специализируется на аутентификации, авторизации и разработке веб-платформ для корпоративного сектора:

“Защищать бизнес от кибератак и утечек — комплексная задача, требующая нескольких слоев защиты. Один из таких слоев — защита учетных записей клиентов и их финансовых или других чувствительных данных. Регулирующие органы обращают пристальное внимание на тему информационной защиты государственных сервисов, и портал Госуслуг в этом случае не исключение.

Чтобы обеспечить надежный доступ пользователей в их личные кабинеты, нужно обязательно предусмотреть при входе двух- или даже многофакторную аутентификацию. Примером такого «второго фактора» может быть как раз смска с проверочным кодом, которая приходит на телефон пользователя при попытке авторизоваться на сайт.

Использование технологии двухфакторной аутентификации может повысить защищённость от многих категорий кибератак. Чтобы её взломать, мошенникам придется не только подобрать логин и пароль, но и получить доступ к смс-кодам, что сделать достаточно проблематично.”

Если пользователю необходимо изменить номер телефона для получения второго фактора подтверждения по СМС, это можно сделать при выборе второго фактора защиты. Если в системе указан устаревший номер телефона, код подтверждения будет отправлен на него. Если этот номер уже недоступен, его можно обновить через приложение банка-партнера или в ближайшем многофункциональном центре (МФЦ).

Сергей Гатауллин - Техноброкер, экономист, IT-менеджер:

“Несмотря на то, что не существует системы, которую невозможно взломать, и корректно говорить о вероятностной оценке уровня защищенности, можно согласиться с утверждением, что дополнительные факторы аутентификации в большинстве случаев снижают вероятность компрометации персональных данных посредством несанкционированного доступа. С учетом все большего объема обработки персональных данных в цифровых сервисах и существенного расширения спектра доступных услуг, инициатива по введению обязательной двухфакторной аутентификации выглядит вполне своевременной. Людям старшего возраста можно посоветовать повышать уровень технологической грамотности, без которого цифровые услуги будут потенциально опасными, равно как и помнить о методах социальной инженерии, активно используемых кибермошенниками для реализации фрода.”