С 1 октября на портале «Госуслуги» ввели обязательную двухфакторную аутентификацию. Таким образом, для доступа в личный кабинет кроме пароля система будет запрашивать дополнительное подтверждение. Что такое двухфакторная аутентификация, как она работает и как ее подключить, рассказывает Profile.ru.
Что такое двухфакторная аутентификация
Аутентификация – процесс подтверждения личности человека для получения доступа к онлайн-аккаунту, личному кабинету, либо какой-то интернет-системе. Всего есть три основных фактора аутентификации: фактор знания (это то, что пользователь знает, например, пароль);
фактор владения (то, что имеется у пользователя, например, мобильное устройство, на которое приходят СМС-сообщения при входе в личный кабинет, или удостоверение личности);
фактор свойства (что-то, что является частью пользователя, например, отпечаток пальца). Таким образом, двухфакторная аутентификация означает, что система безопасности портала использует два фактора. В случае с «Госуслугами» это может быть пароль и код из СМС.
Зачем нужна двухфакторная аутентификация на «Госуслугах»
В Минцифры России рассказали, что двухфакторная аутентификация на «Госуслугах» нужна для повышения безопасности аккаунтов пользователей портала и усиления защиты их персональных данных. Дополнительное подтверждение для входа в личный кабинет с 1 октября стало обязательным для новых пользователей, а также для тех, кто восстанавливает учетную запись.
В министерстве уточнили, что проект постановления о двухфакторной аутентификации правительство примет в ближайшее время. После этого пользователи «Госуслуг» смогут войти в свой аккаунт без подтверждения в последний раз. Это позволит уточнить данные, например номер телефона, а также определиться с выбором дополнительной защиты. Пользователи, которые не установит второй фактор защиты в этот визит, должны будут выбрать его во время следующего входа.
Предусмотрено три варианта дополнительной защиты: код из СМС;
одноразовый код из специального приложения (ТОТР);
вход по биометрии. Как подключить двухфакторную аутентификацию
Чтобы установить второй фактор защиты, нужно: Войти в свой профиль в «Госуслугах».
В разделе «Безопасность» выбрать «Вход с подтверждением».
Выбрать один из трех предлагаемых вариантов дополнительного подтверждения. Один из наиболее простых и распространенных вариантов дополнительной защиты – вход коду из СМС, который приходит на указанный в личном кабинете номер телефона. Изменить номер, на который приходит код, можно в разделе «Безопасность». СМС-код для смены телефона придет в том числе и на старое устройство. Если этот номер уже недоступен, изменить телефон можно в приложении банка-партнера, либо в ближайшем МФЦ.
Чтобы подключить вход по одноразовому коду (TOTP), следует: В разделе «Безопасность» – «Вход с подтверждением» выбрать пункт «По одноразовому коду (ТОТР)».
Ввести свой пароль, чтобы подтвердить действие.
Открыть приложение для работы с одноразовым кодом. Приложение можно скачать для iOS, Android или Harmony OS.
Отсканировать с помощью приложения QR-код или ввести секретный ключ. В нем появится слово «gosuslugi» с одноразовым кодом, который периодически будет обновляться.
Ввести актуальный код из приложения на «Госуслугах». Чтобы подключить вход по биометрии, нужно предоставить доступ к камере при входе на «Госуслуги» после ввода логина и пароля. Биометрию при этом необходимо зарегистрировать заранее. По биометрии в личный кабинет можно зайти как с компьютера, так и с приложения. Если возникают проблемы с подтверждением, вход можно осуществить по номеру телефона, который добавлен в учетную запись.
Как подключить вход по биометрии В разделе «Безопасность» – «Вход с подтверждением» выбрать пункт «По биометрии».
Ввести пароль, чтобы подтвердить действие.
Подтверждение входа по биометрии будет включено после проверки данных.
Если проверка прошла неуспешно, выберите более светлое место и повторите попытку. Важно сделать необходимые действия для распознавания, например, убрать волосы с лица и снять очки. Если подключить биометрию не получается, нужно обратиться в банк и сделать запись лица, а также голоса повторно.
