Как работает двухфакторная аутентификация?
С 2022 года Минцифры планирует ввести на портале «Госуслуги» обязательную двухфакторную аутентификацию по умолчанию. Об этом «Известиям» сообщили в пресс-службе ведомства. Помимо ввода своего логина и пароля пользователи будут должны будут ввести еще и код из СМС.
Сейчас вход с подтверждением по СМС включен в настройках личного кабинета только у 10% из 93 млн пользователей с подтвержденной учетной записью.
Почему Минцифры хочет усилить защиту пользователей?
Причина ввода обязательной двухфакторную аутентификации — защита аккаунтов от участившихся случаев мошенничества с учетными записями на «Госуслугах». У многих пользователей установлены простые пароли, которые не защищают от утечки их персональных данных. В Госдуме поддерживают инициативу Минцифры. Депутаты считают, что введение обязательной двухфакторной идентификации — своевременная мера, которая вписывается в общемировые тренды.
Что такое двухфакторная аутентификация?
Двухфакторная аутентификация — это авторизация в два этапа, то есть одного логина с паролем будет недостаточно. Чтобы воспользоваться каким-либо сервисом, нужно либо привязать свой номер телефона, чтобы на него приходил СМС-код, либо установить дополнительный пин-код, либо включить вход в аккаунт по отпечатку пальца и т. д. Иными словами, пользователю нужно дважды подтверждать, что это именно он, и только после проверки двух факторов аутентификации он сможет зайти в систему.
Такая аутентификация служит преградой для злоумышленников. Если мошенник сможет узнать ваш пароль, то добраться до вашего телефона он не сможет, поскольку для дальнейших действий ему будет необходим уникальный одноразовый код, который можно получить по СМС. Подобрать одноразовый код мошенники не всегда смогут, однако они могут позвонить вам и представиться сотрудником банка, МФЦ и т.д.
Можно ли уже сейчас подключить такую функцию?
Двухфакторная аутентификация доступна пользователям «Госуслуг» и сейчас, но для того, чтобы она заработала, ее нужно самостоятельно включить в своем профиле. Для этого нужно:
- Авторизоваться в своей учетной записи (ввести логин и пароль), а затем нажать на свою фамилию и инициалы в правом верхнем углу.
- В открывшемся меню выбрать вкладку «Профиль».
- Открыть страницу настроек вашего личного кабинета. Если у вас возникли трудности и не удается зайти в раздел безопасности, тогда просто перейдите по ссылке — https://lk.gosuslugi.ru/settings/account
- Открыть вкладку «Безопасность», а затем нажать на кнопку «Настроить» в подразделе вход с подтверждением по SMS.
- Ввести пароль от «Госуслуг». Портал сам подставит ваш номер телефона, который указан в личном кабинете. Если вы меняли номер телефона, то важно предварительно изменить его прежде, чем ввести двухфакторную аутентификацию.
- После введения пароля нажать на кнопку «Включить».
После этого вход в «Госуслуги» будет состоять из двух этапов:
- ввода пароля от учетной записи;
- ввода пароля из СМС-сообщения, которое передается на номер телефона пользователя.
