Среди способов защиты аккаунта на Госуслуг появился новый - одноразовый код в мессенджере Мах. В него придёт одноразовый код (OTP-код). Пока сервис доступен в тестовом режиме, но скоро подключить его смогут все пользователи. Сервис разработан по закону о национальном мессенджере.
Как отмечают в Минцифры, коды в мессенджере Мах - это такой же надёжный способ подтвердить вход, как и уже существующие, но с рядом преимуществ:
— Защищает от мошенников. Перед получением кода чат-бот задаст вопросы, которые помогут выявить злоумышленника. Если ответы вызовут подозрение — он не выдаст код и предупредит об опасности.
— Не требует установки дополнительного приложения для создания одноразовых паролей, если вы уже пользуетесь мессенджером Мах.
— Позволяет получить код для входа на Госуслуги тем, кто не имеет возможности получать СМС.
Речь идёт только о втором факторе защиты Госуслуг. Для смены пароля и восстановления доступа к учётной записи по-прежнему нужно СМС.
Помимо этого, сохраняются и другие варианты второго фактора защиты Госуслуг: СМС-код, TOTP-код из специального приложения для создания одноразовых паролей, биометрия.
Как подключить одноразовый код в Мах?
1) Войдите на Госуслуги в браузере вашего компьютера. Позже возможность появится в мобильной версии портала.
2) После входа появится баннер с предложением подключить одноразовый код в Мах.
3) Определитесь, на какое устройство вы хотите получать код, и убедитесь, что на нём установлен Мах. Код будет приходить только на него.
4) Укажите это устройство как доверенное на Госуслугах — для этого отсканируйте QR-код на экране.
В приложении Мах откроется чат «Коды подтверждения», в котором вы будете получать одноразовые коды. Они работают только для одной сессии.
Изменить своё решение и выбрать другой вариант защиты Госуслуг можно в любой момент в разделе «Безопасность» личного кабинета.