Цифровая безопасность россиян выходит на новый уровень: Минцифры России объявило о запуске в тестовом режиме сервиса получения одноразовых кодов подтверждения (ОТР-кодов) через национальный мессенджер Max. Эта функция дополняет уже существующие механизмы двухфакторной аутентификации и направлена на то, чтобы сделать вход в «Госуслуги» более надежным и удобным.
В официальном заявлении, размещенном в телеграм-канале ведомства, отмечается: «Новый способ защитить аккаунт Госуслуг — одноразовый код в мессенджере Max», — цитирует сообщение Минцифры, на которое ссылается ресурс, публикующий информацию о цифровых сервисах. Подчеркивается, что в отличие от традиционных СМС-кодов новая система имеет несколько существенных преимуществ.
Преимущества нового метода Во-первых, речь идет о защите от мошенничества. Перед тем как отправить код, чат-бот задает пользователю ряд уточняющих вопросов. Если его ответы покажутся подозрительными, система не выдаст код и предупредит владельца аккаунта о возможной угрозе. Такой подход снижает риск несанкционированного доступа к личным данным.
Во-вторых, пользователю не нужно скачивать дополнительные приложения. Если у него уже установлен Max, коды будут доставляться непосредственно в этот мессенджер. Это упрощает процедуру и делает её доступной даже для тех, кто ранее не использовал специальные программы для генерации одноразовых паролей.
В-третьих, использование Max позволяет решить проблему тех граждан, которые по разным причинам не могут получать СМС. Это особенно актуально в условиях плохой связи или при нахождении за границей, где стоимость или доступность мобильных сообщений может быть ограничена.
Как подключить сервис Чтобы активировать ОТР-коды в Max, необходимо выполнить несколько шагов:
Войти на портал «Госуслуги» через браузер на компьютере (в Минцифры заверили, что вскоре появится и мобильная версия этой функции).
После авторизации пользователь увидит баннер с предложением подключить одноразовый код в Max.
Далее необходимо выбрать устройство, на которое будут поступать коды. Система позволяет подключить только один доверенный гаджет.
Подтвердить выбор нужно с помощью сканирования QR-кода на экране.
В мессенджере Max автоматически появится чат под названием «Коды подтверждения», куда и будут приходить все одноразовые пароли.
После завершения процедуры пользователь сможет авторизоваться на портале с помощью нового механизма. Однако Минцифры подчеркивает, что этот способ работает только как дополнительный фактор защиты. Для смены пароля или восстановления доступа по-прежнему потребуется СМС.
Альтернативные способы защиты Кроме нововведения с Max, россияне могут использовать и другие варианты:
традиционные СМС-коды;
TOTP-коды из специальных приложений;
биометрическую идентификацию.
Таким образом, выбор остается за пользователем. Ведомство напоминает: никому и никогда нельзя сообщать логин, пароль или коды от учетной записи «Госуслуг».
Сервис через Max разработан в соответствии с законодательством о национальном мессенджере и ориентирован на массовое внедрение в ближайшее время. Это решение, как пишет Минцифры, должно существенно повысить уровень цифровой безопасности россиян.