Жителей Хакасии обязали оформить двухфакторную аутентификацию на Госуслугах
С 1 октября двухфакторная аутентификация стала обязательной для владельцев аккаунтов на портале Госуслуг. Многие, к слову, уже давно установили двойную защиту на свои профили, однако, как оказалось, к назначенному дню двухфакторная аутентификация отсутствовала как минимум у 35 миллионов россиян – это новые пользователи и те, кто восстанавливает учетную запись.
Отныне пользователь может выбрать один из трех вариантов дополнительной защиты:
- код из СМС
- одноразовый код из специального приложения (ТОТР)
- вход по биометрии
Второй фактор защиты можно установить в личном кабинете Госуслуг: в разделе «Безопасность» необходимо выбрать опцию «Вход с подтверждением», а после – выбрать один из трех вариантов дополнительного подтверждения.
Как пояснили в пресс-службе Минцифры, введение дополнительного подтверждения для входа на Госуслуги необходимо для повышения безопасности аккаунтов пользователей и усиления защиты их персональных данных. И для беспокойства есть причины: личные профили россиян на Госуслугах в последнее время стали излюбленной мишенью кибермошенников. Легко получая доступ в личные кабинеты, не защищенные усиленной системой подтверждения, аферисты получают доступ к персональным данным граждан и проворачивают различные преступные схемы.
Так, рассказывают «Известия», буквально накануне жертвой мошенников с Госуслуг стал житель Санкт-Петербурга. Молодой человек внезапно получил смс-сообщение с кодом подтверждения на портал, которое не запрашивал, а когда вошел в личный кабинет, обнаружил, что от его имени неизвестные подали несколько заявлений о постановке на миграционный учет.
И это не самое страшное: оказалось, что он, сам того не подозревая, прописал в своей питерской квартире сразу трех граждан Киргизии (!).
Поможет ли система двухфакторной аутентификации обезопасить аккаунты россиян на Госуслугах от мошенников – вопрос спорный. Техноброкер Центра интеллектуальных аналитических и робототехнических систем Сергей Гатауллин в беседе с изданием заявил, что в мире пока не существует уровня защищенности системы, недоступного для взлома.
Поэтому как бы государство ни старалось защитить своих граждан от виртуальных злоумышленников, россияне должны и сами соблюдать «цифровую гигиену»:
- минимизировать количество загруженных данных и документов на Госуслугах
- не переходить по ссылкам от незнакомых людей
- тщательно проверять легальность сайтов, на которых совершаются покупки
- обязательно установить запрет на выдачу любых кредитов без вашего личного присутствия.
Напомним, к слову, что законопроект о самозапрете на выдачу кредитов сейчас активно обсуждается в Госдуме.
В частности, документ разрешит физлицу самостоятельно устанавливать запрет на заключение с ним договоров потребительского займа с банками и микрофинансовыми организациями (МФО). Заявление, текст которого еще прорабатывается, гражданин сможет подать во все квалифицированные бюро кредитных историй заявление через единый портал Госуслуг. Подтверждением добровольных намерений гражданина должны стать приложенные к заявлению данные СНИЛС – это единственный документ, который выдается раз и навсегда до конца жизни. Также гражданин может в один клик снять данный запрет тогда, когда сам этого захочет.