Некоторое время назад на национальном портале «Госуслуги» появилась возможность привязывать аккаунт российского мессенджера MAX. После привязки одноразовые коды для входа на «Госуслуги» начинают приходить в мессенджер, а не с помощью СМС-сообщений. Авторы инициативы уверены, что такой способ аутентификации повысит безопасность личных данных и убережёт их от кражи злоумышленниками. Резонно, что у многих пользователей появился вопрос о том, как отвязать MAX от «Госуслуг». А на фоне последних событий, когда в сети появилась информация о принудительной привязке российского мессенджера, этот вопрос становится актуальным как никогда.
Чтобы отключать мессенджер MAX в «Госуслугах», необходимо выполнить несколько простых шагов (выполнить эти шаги можно как в веб-версии ресурса, так и мобильном приложении):
- Сначала скачать приложение для генерации одноразовых кодов. Сделать это можно из Google Play или RuStore (второй метод безопаснее и предпочтительнее). Важно скачать проверенный TOTP генератор, например, Яндекс Ключ.
- Авторизоваться на сайте и перейти в раздел «Профиль». Придётся ещё раз ответить на вопросы в специальном чате мессенджера.
- Выбрать раздел «Безопасность». Если подключён мессенджер MAX, то практически в самом верху должна присутствовать строка со следующим содержанием: «Подключён вход по паролю и одноразовому коду из мессенджера MAX».
- кликнуть «Выбрать другой способ». Раскроется окно, где можно будет выбрать метод получения одноразовых кодов через приложение TOTP.
- Подтвердить смену метода получения одноразовых паролей с помощью кода из смс-сообщения, которое поступит на номер телефона, привязанный к аккаунту в «Госуслугах».
- Откроется окно с QR-кодом и символьным кодом.
- Далее нужно открыть приложение Яндекс Ключ, кликнуть «Мастер ключ» и придумать код для входа (от 4 до 16 символов) в приложение.
- Далее «Войти по QR». Авторизовываться в аккаунтах Яндекса не обязательно.
- После сканирования появится аккаунт Gosuslugi и шестизначный код, который надо ввести в поле на странице портала «Введите код подтверждения из записи Gosuslugi».
- Готово, теперь одноразовые коды будут отображаться в приложении Яндекс Ключ.
- После этого при каждой попытке войти в учётную запись на портале «Госуслуги», система будет выдавать сообщение следующего характера:
- Потребуется войти в приложение Яндекс Ключ и использовать сгенерированный в нём одноразовый код.
Почему вход в «Госуслуги» через MAX лучше, чем с помощью смс
В Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации пояснили, что использование отечественного мессенджера MAX для получения доступа к аккаунту в «Госуслугах» обеспечивает дополнительную защиту. В ведомстве отметили, что перед получением кода чат-бот задаёт вопросы, которые помогают выявить злоумышленника.
«Если ответы вызовут подозрение, он не выдаст код и предупредит об опасности», — сообщили в Минцифры.
Также там рассказали, что код не потребуется вводить при каждом входе — сессия действует на протяжении шести месяцев.
