Минцифры постепенно отключает подтверждение РїРѕ СЃРјСЃ для РІС…РѕРґР° РЅР° «Р“осуслуги»
Предлагается выбрать подтверждение через код в Max или через код в спецприложении
РњРѕСЃРєРІР°. 5 декабря. — Минцифры сообщило РѕР± отказе РѕС‚ РЎРњРЎ для РІС…РѕРґР° РЅР° Единый портал государственных Рё муниципальных услуг («Р“осуслуги») РёР·-Р·Р° растущего числа случаев мошенничества, РїРѕРєР° это касается только РІС…РѕРґР° РЅР° ресурс через мобильные устройства.
«Р?Р·-Р·Р° растущего числа случаев мошенничества, РєРѕРіРґР° пользователи Госуслуг непреднамеренно передают РЎРњРЎ-РєРѕРґС‹ для РІС…РѕРґР° РЅР° портал, было принято решение постепенно отказаться РѕС‚ подтверждения РІС…РѕРґР° РЅР° портал через РЎРњРЎ — РїРѕРєР° это решение касается только РІС…РѕРґР° РЅР° «Р“осуслуги» через мобильные устройства», — заявило ведомство.
«Р”вухфакторная аутентификация эффективно защищает информационные ресурсы РѕС‚ несанкционированного доступа. РќР° «Р“осуслугах» можно выбрать РѕРґРёРЅ РёР· нескольких вариантов подтверждения РІС…РѕРґР°», — отметили РІ Минцифры.
Р’ качестве второго фактора защиты можно использовать: одноразовый РєРѕРґ РІ мессенджере Max, одноразовый РєРѕРґ РёР· специального приложения, биометрию Рё РЎРњРЎ — только для пользователей десктопной версии «Р“осуслуг».
Р’ Минцифры сообщили, что преимуществом РєРѕРґР° РІ Max является то, что «СЌС‚РѕС‚ СЃРїРѕСЃРѕР± имеет дополнительную защиту РѕС‚ социальной инженерии — перед получением РєРѕРґР° чат-Р±РѕС‚ задаст РІРѕРїСЂРѕСЃС‹, которые РїРѕРјРѕРіСѓС‚ выявить злоумышленника». «Р•СЃР»Рё ответы вызовут подозрение — РѕРЅ РЅРµ выдаст РєРѕРґ Рё предупредит РѕР± опасности. Подключить РІ качестве второго фактора защиты одноразовый РєРѕРґ РІ Max можно РЅР° баннере РїСЂРё РІС…РѕРґРµ РЅР° портал или РІ приложение «Р“осуслуги», — сказано РІ сообщении.
Р’ ведомстве сообщили также, что выбрать РґСЂСѓРіРёРµ варианты дополнительной защиты — одноразовый РєРѕРґ, который будет генерироваться только РІ приложении, которое РІС‹ установите РЅР° СЃРІРѕС‘ устройство, или РІС…РѕРґ РїРѕ биометрии — можно РІ разделе «Р‘езопасность».
«РћР±СЂР°С‚ите внимание, вводить логин, пароль Рё второй фактор защиты РїСЂРё каждом РІС…РѕРґРµ РІ мобильное приложение «Р“осуслуги» РЅРµ нужно — сессия длится 6 месяцев», — добавили РІ Минцифры.
В соцсетях 5 декабря начали жаловаться на невозможность зайти в приложение госуслуг без авторизации через мессенджер Max.
28 мая глава Минцифры Максут Шадаев сообщил, что министерство изучает варианты СѓС…РѕРґР° РѕС‚ восстановления доступа пользователя Рє аккаунту РЅР° «Р“осуслугах» СЃ помощью РєРѕРґР° РёР· СЃРјСЃ, которым часто пользуются мошенники. «РџРѕР·РёС†РёСЏ Минцифры как технического регулятора заключается РІ том, что любой РєРѕРґ, который РїСЂРёС…РѕРґРёС‚ РІ СЃРјСЃРєРµ, — это сейчас зло. Понятно, что это является основным передаваемым фактором, который позволяет мошенникам получать доступ (Рє аккаунту — Р?Р¤)», — сказал РѕРЅ.