Минцифры России внесло изменения в процедуру входа на портал «Госуслуги» для пользователей мобильных устройств. Начиная с 5 декабря многие столкнулись с тем, что привычная авторизация с помощью одноразового кода по SMS перестала работать. Вместо этого система стала предлагать подтвердить личность через мессенджер Max, причем у ряда пользователей отсутствовала кнопка, позволяющая пропустить этот шаг. В ведомстве объяснили, что это не технический сбой, а сознательный шаг в рамках поэтапного отказа от SMS-подтверждения для доступа со смартфонов и планшетов.
Главной причиной такого решения назван рост мошеннических атак, при которых злоумышленники обманным путем выманивают у людей одноразовые коды из СМС. Для тех, кто авторизуется через настольные компьютеры или ноутбуки, возможность использовать СМС-коды сохраняется. Доступ к «Госуслугам» по-прежнему защищен двухфакторной аутентификацией, но теперь для мобильных устройств предлагается несколько иных вариантов второго фактора. Пользователи могут выбрать одноразовый код, который придет в мессенджер Max, сгенерировать код в специальном приложении или использовать биометрию. Подтверждение через SMS осталось лишь для десктопной версии.
По заявлению Минцифры, способ с мессенджером Max включает дополнительные защитные механизмы против социальной инженерии. Перед отправкой кода система задает пользователю контрольные вопросы, призванные выявить подозрительную активность. Если что-то вызывает опасения, код не выдается. Настроить получение кодов через Max можно как через всплывающий баннер на портале, так и в настройках мобильного приложения «Госуслуги». Другие способы усиленной защиты, такие как генерация кода в отдельном приложении или вход по отпечатку пальца/лицу, доступны для активации в разделе безопасности личного кабинета.
Ранее Госуслуги реализовали возможность замены документов онлайн.
