Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации анонсировало новейший способ двухфакторной аутентификации на портале «Госуслуги». Теперь пользователи смогут получать одноразовые коды для входа в свою учетную запись через национальный мессенджер «Мах».
Новейшая функция, которая в подлинное время работает в тестовом режиме, призвана повысить уровень безопасности аккаунтов. Как рассказали в ведомстве, в скором времени возможность подключения данного сервиса станет доступна для всех пользователей портала. Одноразовый код (OTP-код) будет приходить непосредственно в мессенджер.
Одним из ключевых преимуществ нового метода является усиленная защита от мошеннических действий. Перед отправкой кода специальный чат-бот в мессенджере будет задавать пользователю несколько контрольных вопросов. Если ответы покажутся системе подозрительными, код не будет выдан, а пользователь получит предупреждение о возможной угрозе безопасности его аккаунта.
Кроме того, данный способ аутентификации удобен тем, что не требует установки дополнительных приложений для генерации одноразовых паролей, если у пользователя уже установлен мессенджер «Мах». Это также решает проблему для граждан, у которых по тем или иным причинам отсутствует возможность получать SMS-сообщения, например, при нахождении за границей.
В Минцифры подчеркнули, что использование кода из мессенджера является лишь одним из вариантов второго фактора защиты. Для таких критически важных операций, как смена пароля или полное восстановление доступа к учетной записи, по-прежнему необходимо будет использовать код, полученный по SMS. Пользователям также доступны и другие способы защиты входа: SMS-код, TOTP-код из специального приложения и биометрические данные.
Ранее новейший мессенджер MAX вызвал протест у подростков в Новосибирске.