На портале «Госуслуги» появился новый вариант двухфакторной аутентификации: пользователи смогут получать одноразовые коды подтверждения (OTP) в национальном мессенджере Мах. Пока сервис работает в тестовом режиме, однако в ближайшее время подключить его смогут все пользователи, сообщила пресс-служба Минцифры.
Сервис разработан по закону о национальном мессенджере.
По данным министерства, это дополнительный уровень защиты учетной записи. Механизм работает как уже привычные SMS-уведомления или приложения-генераторы паролей, но имеет ряд особенностей. Перед выдачей кода чат-бот задает пользователю несколько контрольных вопросов. Такая проверка позволяет снизить риск получения доступа к аккаунту мошенниками. Если ответы вызывают подозрения, система блокирует выдачу кода и сообщает о возможной угрозе.
«Получение кода через Мах может быть удобным для тех, у кого нет возможности пользоваться SMS. Кроме того, способ не требует установки отдельного приложения-генератора паролей. При этом новый метод используется только как второй фактор защиты: для смены пароля и восстановления доступа по-прежнему необходимо SMS-подтверждение», – рассказали в пресс-службе.
В настоящее время пользователи могут выбирать один из нескольких способов подтверждения входа на «Госуслуги»: SMS, одноразовые пароли через специальные приложения (TOTP), биометрия, а теперь и коды в национальном мессенджере.
Подключение сервиса выполняется через браузерную версию «Госуслуг». В дальнейшем сменить метод подтверждения входа можно в любой момент в разделе «Безопасность» личного кабинета.
