Двухфакторная аутентификация на Госуслугах
С 1 октября на Госуслугах будет обязательна двухфакторная аутентификация при входе на веб-версию Госуслуг и в заново установленные мобильные приложения. Если не успеете подключить второй фактор, то зайти в учётную запись без дополнительной защиты больше не получится. При подключении двухфакторной аутентификации вход в личный кабинет будет в два этапа — кроме ввода логина и пароля потребуется одно из дополнительных подтверждений, которое может предоставить только владелец аккаунта: — СМС (ввод одноразового кода, он придёт по смс на номер телефона); — одноразовый код (потребуется установление приложения для работы с одноразовым кодом); — биометрия (с распознаванием по лицу, для этого потребуется камера. Доступно с компьютера и в приложении «Госуслуги»).
Самый распространенный – СМС с одноразовым кодом. Как его подключить: — в личном кабинете зайдите в «Профиль» → «Безопасность»; — включите опцию «Вход с подтверждением» и введите номер телефона, на который будет приходить СМС для входа; — введите код из СМС.
После этого при каждом входе на Госуслуги на телефон будет приходить СМС с одноразовым кодом подтверждения. Этот код нужно будет указывать после ввода пароля.
Вход с дополнительным способом подтверждения нужен для безопасного доступа к вашим данным на сайтах, куда вы заходите с логином и паролем от Госуслуг.
6540(248bf97cbb8cfc7f8bf2ae051a6c977f2809c441)-RPGU-3557 Visually-impaired theme for MFC bugfix. buildingDate — 14.01.2020 10:11:03,05
Техническая поддержка
Как защитить свой аккаунт на «Госуслугах»
Наши персональные данные на портале «Госуслуги» находятся под надежной защитой: их никому не передают без нашего согласия. Но к их безопасности стоит подходить серьезно, даже если вы пользуетесь ими не очень часто. Ведь иногда злоумышленники могут получить доступ к вашему почтовому ящику или даже взломать личный аккаунт. Чаще всего это происходит из-за низкого уровня защиты и неосторожных действий самого владельца учетной записи.
Персональные данные пользователей портала gosuslugi.ru хранятся в Единой системе идентификации и аутентификации (ЕСИА). Это федеральная государственная информационная система, созданная для обеспечения санкционированного доступа участников информационного взаимодействия к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах. Данная система так же, как и портал госуслуг, аттестована по требованиям ФСТЭК на обработку конфиденциальной информации и персональных данных и реализована с помощью решений, прошедших сертификацию в ФСБ, что гарантирует полное соответствие требованиям законодательства РФ о защите персональных данных, в частности требованиям Федерального закона №152 ФЗ о защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Однако необходимо помнить, что безопасность определяется не только уровнем защиты портала, но и уровнем защиты вашего рабочего места, с которого осуществляется доступ. И если злоумышленник получит доступ к вашему аккаунту на «Госуслугах», он сможет действовать от вашего имени не только на самом портале, но и за его пределами. Речь идет не о мелких пакостях, а об очень серьезных вещах. Например, на вас могут оформить кредит. Или зарегистрировать на ваше имя фирму, проводящую сомнительные операции. Или распорядиться вашей собственностью на свое усмотрение.
Как защитить свой аккаунт
Портал «Госуслуги» предлагает несколько инструментов для защиты вашего аккаунта. Они также позволяют вам вовремя узнать о попытке взлома.
1. Используйте уникальный пароль
«Госуслуги» требуют от вас придумать длинный и сложный пароль, чтобы его было труднее подобрать. Однако сервис никак не может проверить его уникальность. Если вы воспользуетесь тем же самым паролем, которым защитили электронную почту и еще десяток аккаунтов на других сервисах, то утечка данных с любого из них поставит ваши документы под угрозу.
Поэтому для такого важного аккаунта, как на «Госуслугах», не только рекомендуется, но и жизненно необходимо придумать уникальный пароль. А чтобы вы не боялись его забыть, есть несколько советов по составлению и запоминанию паролей. Больше идей можно найти в статье про надежные пароли. И, конечно, всегда можно подстраховаться и сохранить его в менеджере паролей.
2. Включите оповещения о входе в ваш аккаунт Госуслуг
Если вы включите оповещения, то после каждого успешного входа вам придет письмо на электронную почту. Так вы узнаете, если кто-либо, кроме вас, получит доступ к аккаунту, и сможете своевременно поменять пароль. Чтобы включить уведомления о входе:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- В блоке Оповещения о входе поставьте флажок Присылать уведомление на электронную почту.
3. Задайте контрольный вопрос
Контрольный вопрос — это дополнительная мера защиты от попыток посторонних сменить пароль от вашего аккаунта. Но стоит помнить, что контрольный вопрос не защитит вас, если ответ на него легко угадать или найти в Интернете. Важно, чтобы его знали только вы, причем могли в любой момент его вспомнить.
Чтобы задать контрольный вопрос:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- Выберите Задать контрольный вопрос.
- Введите вопрос, ответ на него и пароль.
- Нажмите Сохранить вопрос.
4. Включите двухэтапную проверку входа
После включения двухэтапной проверки, чтобы войти в вашу учетную запись, злоумышленнику потребуется ввести не только пароль, но и одноразовый SMS-код, который придет на ваш телефон. Таким образом, вы будете в относительной безопасности, даже если ваш пароль украдут. Заодно вы вовремя узнаете о том, что пароль попал не в те руки, и сможете оперативно сменить его.
Чтобы включить двухэтапную проверку:
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройка безопасности.
- Выберите Включить двухэтапную проверку входа.
- Введите пароль от аккаунта и нажмите Включить.
5. Включите вход с помощью электронной подписи
Если вы пользуетесь квалифицированной электронной подписью, можно применять ее и для входа в аккаунт. Этот метод надежнее SMS-кодов: перехватить сообщение с одноразовым кодом проще, чем подделать подпись.
- Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
- На главной странице личного кабинета откройте вкладку Настройки.
- Нажмите Настройки безопасности.
- Выберите Включить вход с помощью электронной подписи.
- Введите пароль от аккаунта и нажмите Включить.
Если электронной подписи у вас нет, безопаснее отказаться от этой опции: без ЭЦП она бесполезна, а включая ее, вы теряете возможность получать коды через SMS.
Что еще важно знать
Как видите, настроек безопасности на «Госуслугах» не так много, и разобраться в них совсем не сложно. Кроме этого, чтобы защитить свои данные следуйте простым рекомендациям:
- Используйте на рабочем месте исключительно лицензионное программное обеспечение;
- Устанавливайте все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
- Устанавливайте и регулярно обновляйте лицензионное антивирусное программное обеспечение, регулярно проводите проверку на отсутствие вирусов;
- Не загружайте программы и файлы из непроверенных источников, не посещайте сайты сомнительного содержания;
- Не заходите в личный кабинет портала госуслуг со случайных компьютеров, из интернет-кафе, либо иных непроверенных рабочих мест;
- Не сообщайте кому-либо ваш логин и пароль для авторизации на портале.
По материалам сайтов kaspersky.ru, gosuslugi.ru
На «Госуслугах» введут обязательную двухфакторную авторизацию
Для входа в личный кабинет на «Госуслугах» необходимо будет вводить не только логин и пароль, но и, возможно, код из СМС, заявил Шадаев. По его словам, двухфакторную авторизацию введут с 1 марта, а с 1 июня она станет обязательной
Фото: Sebastian Kahnert / Global Look Press
На портале «Госуслуги» с 1 марта введут двухфакторную авторизацию, помимо ввода логина и пароля, заявил министр цифрового развития Максут Шадаев, передает ТАСС. С 1 июня она станет обязательной, уточнил он. «Это либо эсэмэска, либо дополнительная аутентификация. Это позволит нам обеспечить безопасность для тех пользователей, которые используют простые пароли, чьи учетные записи подвергаются вирусным атакам. Второй фактор гарантирует лучшую защиту», — пояснил министр. Функция двухфакторной аутентификации доступна пользователям портала госуслуг и сейчас, но для того чтобы она заработала, ее нужно самостоятельно включить в своем профиле.
О планах подключить двухфакторную аутентификацию для всех пользователей портала госуслуг в Минцифры говорили еще в декабре 2021 года. Для входа в личный кабинет предлагается ввести еще и код, который приходит по СМС. Как рассказывали источники «Известий», близкие к министерству, к концу 2021 года около 90% профилей на «Госуслугах» не имели двойную защиту, их владельцы заходили на портал только по логину и паролю. В самом ведомстве газете подтвердили, что число пользователей, подключивших двухфакторную защиту, «небольшое», но точных цифр не привели.
Каждый пятый пользователь «Госуслуг» подключил двухфакторный вход
Самый простой способ защитить свой аккаунт на «Госуслугах» — использовать двухфакторную аутентификацию. Ее подключили уже 22 млн пользователей, а с 1 октября она станет обязательной для всех. С 1 июня предупреждение об этом можно увидеть при входе на портал. Ежедневно дополнительную защиту подключают от 300 тыс. до 400 тыс. человек.
Смысл двухфакторной аутентификации в том, что система кроме пароля запрашивает дополнительное подтверждение, которое может предоставить только настоящий владелец аккаунта.
Как подключить двухфакторную аутентификацию по СМС на «Госуслугах»
- В личном кабинете зайдите в Профиль → Безопасность → Вход в систему.
- Включите опцию «Вход с подтверждением» и введите номер телефона, на который будет приходить СМС для входа.
- Введите пароль от «Госуслуг», чтобы сохранить изменения.
Что делать, если не успеете подключить второй фактор
Зайти в учетную запись без дополнительной защиты больше не получится. При входе на портал нужно будет выбрать один из вариантов проверки:
- подтверждение по СМС;
- одноразовый код из ТОТР-приложения;
- вход по биометрии.
Подключить двухфакторную аутентификацию на «Госуслугах».