Войти на Госуслуги можно через Max и не только: Проверяем все способы
Фото: Даниил ОПАРИН. Перейти в Фотобанк КП
Если вы еще не скачали мессенджер MAX, сейчас самое время это сделать. Все больше функций теперь будет завязано на него. В частности, вход на портал госуслуг.
В пятницу 5 декабря появились сообщения пользователей о том, что авторизация на «Госуслугах» на их телефонах возможна только через MAX. KP.RU решил все проверить.
КОГО КАСАЕТСЯ ВХОД НА ГОСУСЛУГИ ЧЕРЕЗ MAX
Приложение «Госуслуги» на телефоне у меня есть. Туда вход гораздо проще – по биометрии (через FaceID). Поэтому проверить, нужно ли подтверждать вход через MAX, на смартфоне не выйдет. Захожу на портал через ноутбук. Здесь все по старинке. Сначала логин и пароль. А потом код подтверждения из смс. С неизменным текстом: «Никому не сообщайте код. Его спрашивают ТОЛЬКО мошенники».
Дальше система предлагает установить вход через российский мессенджер или «Пропустить» этот шаг. Мессенджер у меня уже установлен. Незнакомым людям я ничего не говорил, поэтому просто нажимаю «Пропустить» – и все ок. Вошел на портал без каких-либо дополнительных шагов.
Как пишут на специализированных порталах, у большинства пользователей никаких изменений не произошло. Откуда же тогда появились эти сообщения? Одна из версий – тестирование функции. Чуть позже она и подтвердилась.
ОФИЦИАЛЬНОЕ ЗАЯВЛЕНИЕ МИНЦИФРЫ
- Из-за растущего числа случаев мошенничества, когда пользователи «Госуслуг» непреднамеренно передают смс-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через смс. Пока это решение касается только входа на «Госуслуги» через мобильные устройства, - пояснили в Минцифры.
Поскольку на мобильном телефоне я захожу через биометрию, то дополнительный фактор у меня не спросили. Но, видимо, в ближайшее время подтверждение входа через MAX на Госуслугах все же заменит смс-проверку. Значит, надо разобраться, как оно работает.
КАК Я ПРОВЕРЯЛ ВХОД НА ГОСУСЛУГИ ЧЕРЕЗ MAX
Отечественный мессенджер у меня установлен уже несколько месяцев. Для видеозвонков – штука отличная. Много раз тестировали на радио «КП». Но как он работает при входе на портал госуслуг? Это важный момент, ведь мошенники именно со взлома личного аккаунта начинают взлом сознания потенциальной жертвы.
Чтобы проверить это, вместо кнопки «Пропустить» сканирую куар-код и перехожу в MAX. Открывается специальный бот. Он предлагает выбрать мой телефон доверенным устройством. Чтобы только на него приходили одноразовые коды. Сделано. Дальше приходит сам одноразовый пароль. Но он виден не сразу. Еще один клик по кнопке «Посмотреть код» и… нет, снова не он.
Сначала появляется красный экран и проверочный вопрос «Вас кто-то просил назвать код?». Отвечаете «Нет» и получаете код. Грубо говоря, подтверждение пароля через мессенджер MAX добавляет дополнительные барьеры для мошенников. Каждый дополнительный шаг повышает вероятность, что жертва в какой-то момент поймет, что происходит что-то не так.
Минцифры также отмечает преимущества входа на Госуслуги через Max:
"Этот способ имеет дополнительную защиту от социальной инженерии — перед получением кода чат-бот задаст вопросы, которые помогут выявить злоумышленника. Если ответы вызовут подозрение — он не выдаст код и предупредит об опасности", - говорится в сообщении ведомства.
ДРУГИЕ СПОСОБЫ ВХОДА НА ГОСУСЛУГИ
Ладно, безопасность – это хорошо. Но можно ли войти на портал госуслуг как-то по-другому - если вдруг через мессенджер почему-то не получается?
Во-первых, через куар-код. Для этого, правда, потребуется иметь приложение «Госуслуги» на смартфоне.
Во-вторых, через специальное приложение для одноразовых паролей («Яндекс Ключ», Google Authenticator и подобные).
В-третьих, через электронную подпись. Для этого нужно иметь приложение «Госключ».
Более того, в профиле есть раздел «Безопасность». Если вы уже вошли в свой аккаунт и хотите поменять способ доставки проверочного кода, то это можно сделать. К примеру, можно вместо мессенджера вернуть старые-добрые смс на свой номер. И все будет по-прежнему. По крайней мере, сейчас такой выбор в профиле есть.
ВАЖНО
Минцифры также напомнили: вводить логин, пароль и код при каждом входе в мобильное приложение «Госуслуги» не нужно — сессия в нем длится 6 месяцев.
КСТАТИ