В национальном мессенджере Мах теперь можно получать одноразовый код для входа в аккаунт на портале госуслуг, сообщила пресс-служба министерства цифрового развития, связи и массовых коммуникаций РФ (Минцифры России).
«Никому никогда не сообщайте логин, пароль и коды для входа в учетную запись Госуслуг. А где получать эти коды – выбирайте сами. Сегодня появился еще один вариант – мессенджер Мах. В него придет одноразовый код (OTP-код). Пока сервис доступен в тестовом режиме, но скоро подключить его смогут все пользователи Госуслуг. Сервис разработан по закону о национальном мессенджере», – говорится в сообщении.
Отмечается, что получение кода через Max защищает от мошенников. Перед получением кода чат-бот задаст вопросы, которые помогут выявить злоумышленника. Если ответы вызовут подозрение – он не выдаст код и предупредит об опасности. Также этот способ не требует установки дополнительного приложения для создания одноразовых паролей, если уже используется мессенджер Мах. Кроме того, так могут получить код для входа на портал госуслуг те, кто не имеют возможности получать SMS.
«Речь идет только о втором факторе защиты Госуслуг. Для смены пароля и восстановления доступа к учетной записи по-прежнему нужно SMS. Другие варианты второго фактора защиты Госуслуг: SMS-код, TOTP-код из специального приложения для создания одноразовых паролей, биометрия», – добавили в пресс-службе.
Чтобы подключить одноразовый код в Мах, нужно войти на портал госуслуг в браузере компьютера (позже возможность появится в мобильной версии портала). После входа появится баннер с предложением подключить одноразовый код в Мах. Затем нужно определиться, на какое устройство получать код, и убедиться, что на нем установлен Мах. Код будет приходить только на него. Далее следует указать это устройство как доверенное на портале госуслуг – для этого нужно отсканировать QR-код на экране. В приложении Мах откроется чат «Коды подтверждения», в который будут приходить одноразовые коды. Они работают только для одной сессии.
Изменить свое решение и выбрать другой вариант защиты можно в любой момент в разделе «Безопасность» личного кабинета.