Îá îáíîâëåíèè ñèñòåìû âõîäà íà «Ãîñóñëóãè»
Èç-çà ðàñòóùåãî ÷èñëà ñëó÷àåâ ìîøåííè÷åñòâà, êîãäà ïîëüçîâàòåëè Ãîñóñëóã íåïðåäíàìåðåííî ïåðåäàþò ÑÌÑ-êîäû äëÿ âõîäà íà ïîðòàë, áûëî ïðèíÿòî ðåøåíèå ïîñòåïåííî îòêàçàòüñÿ îò ïîäòâåðæäåíèÿ âõîäà íà ïîðòàë ÷åðåç ÑÌÑ - ïîêà òîëüêî äëÿ ìîáèëüíîé âåðñèè ïîðòàëà.
Äëÿ ïîäòâåðæäåíèÿ âõîäà äîñòóïíû ñëåäóþùèå âàðèàíòû âòîðîãî ôàêòîðà çàùèòû:
- îäíîðàçîâûé êîä â ìåññåíäæåðå ÌÀÕ;
- îäíîðàçîâûé êîä èç ñïåöèàëüíîãî ïðèëîæåíèÿ-àóòåíòèôèêàòîðà;
- áèîìåòðèÿ;
- ÑÌÑ - òîëüêî äëÿ äåñêòîïíîé âåðñèè «Ãîñóñëóã».
Ïî÷åìó íîâûå ñïîñîáû áåçîïàñíåå ÑÌÑ?
Êîä â ÌÀÕ:
- Èìååò äîïîëíèòåëüíóþ çàùèòó îò ìîøåííèêîâ: ÷àò-áîò çàäà¸ò ïðîâåðî÷íûå âîïðîñû è íå âûäàñò êîä, åñëè çàïîäîçðèò çëîóìûøëåííèêà.
Êîä ÷åðåç ïðèëîæåíèå-àóòåíòèôèêàòîð (ßíäåêñ.Êëþ÷, Alladin 2FA, Multifactor):
- âûøå áåçîïàñíîñòü: êîäû ãåíåðèðóþòñÿ ïðÿìî íà óñòðîéñòâå (ïî àëãîðèòìó TOTP), èõ íåëüçÿ ïåðåõâàòèòü â ñåòè;
- ðàáîòàåò áåç èíòåðíåòà: íå íóæíî ïîäêëþ÷åíèå ê ñåòè äëÿ ïîëó÷åíèÿ êîäà;
- êîðîòêèé ñðîê äåéñòâèÿ: êîä àêòèâåí 30–60 ñåêóíä (ïðîòèâ ÷àñà ó ÑÌÑ);
- íå çàâèñèò îò SIM-êàðòû: çàùèùàåò îò àòàê ñ ïîäìåíîé SIM;
- äîïîëíèòåëüíûå ìåðû çàùèòû: ìîæíî óñòàíîâèòü ïàðîëü èëè áèîìåòðèþ äëÿ äîñòóïà ê ïðèëîæåíèþ, à òàêæå ñäåëàòü ðåçåðâíóþ êîïèþ äàííûõ.
Äëÿ áûñòðîãî âõîäà ìîæíî çàäàòü ïèí-êîä - îí ðàáîòàåò òîëüêî íà òîì óñòðîéñòâå, ãäå áûë óñòàíîâëåí.
