Двухфакторная аутентификация на «Госуслугах» стала обязательной
Теперь при вводе логина и пароля потребуется ввести одноразовый код из SMS или TOTP-генератора.
С 28 октября «Госуслуги» ввели обязательную двухфакторную аутентификацию для всех пользователей. Изменение способствует повышению безопасности персональных данных, отмечают в Минцифры.
Пользователи, которые ещё не установили двухфакторную аутентификацию, могут один раз войти в аккаунт старым способом. В последующие разы «Госуслуги» встретят баннером с просьбой выбрать способ подтверждения входа — пока этого не сделать, воспользоваться сервисом не выйдет.
В настройках сервиса (раздел «Безопасность» → «Вход с подтверждением») есть три варианта для второго фактора при аутентификации:
- одноразовый код из SMS (здесь же можно сменить номер телефона);
- одноразовый код из приложения-генератора TOTP-кодов;
- биометрия по селфи (работает с компьютера и мобильного приложения).
Второй фактор понадобится только при первичной авторизации на текущем устройстве. Например, если пользователь уже ранее вошёл в аккаунт через мобильное приложение, для повторной авторизации понадобится пройти стандартную проверку — ввести PIN-код или отсканировать биометрию через Touch ID или Face ID в смартфоне.