Портал Госуслуг добавил новый способ подтверждения входа - одноразовые коды теперь можно получать в национальном мессенджере Мах/MAX.
Ключевые факты
- Коды для входа на Госуслуги можно получать в мессенджере Мах - сервис дополняет смс, код-генераторы и биометрию. Пока в тестовом режиме, позже станет доступен всем. РИА Новости+2region29.ru+2
- Перед показом кода Мах задаёт 3 защитных вопроса. Если вы отвечаете "да" хотя бы на один из них, появится предупреждение о возможной атаке и код не покажут. РИА Новости
- Включение происходит через веб-версию Госуслуг: появится баннер подключения, далее - привязка доверенного устройства с установленным Мах по QR-коду, и в самом Мах откроется чат "Коды подтверждения". Сравни
Что такое Мах/MAX
MAX - российский мессенджер с акцентом на безопасность и интеграции с гос- и финансовыми сервисами. В нём разворачивается собственный Центр безопасности и инструменты для борьбы с мошенничеством.
Как включить получение кодов Госуслуг в Мах - инструкция
- Зайдите на Госуслуги в браузере компьютера - на мобильной версии опция может не отображаться.
- На экране увидите баннер "Получать коды в Мах" - нажмите "Подключить".
- Выберите устройство, где установлен Мах.
- Отсканируйте QR-код для привязки устройства как доверенного.
- В приложении Мах откроется чат "Коды подтверждения" - туда и будут приходить одноразовые коды.
- Помните: это второй фактор - смена пароля и восстановление доступа по прежнему подтверждаются через смс. Сравни
Зачем нужны вопросы перед показом кода
Социальная инженерия - основной вектор атак на пользователей Госуслуг. Человек часто вводит код под давлением "оператора банка" или "сотрудника ведомства". Вопросы в Мах помогают прервать сценарий - если вы в этот момент общаетесь с незнакомцами или кто-то просит код, бот не покажет одноразовый пароль и предупредит об опасности.
- РИА Новости
Чем это отличается от смс
- Смс-код можно подсмотреть или выманить в звонке - бот Мах дополнительно проверяет контекст.
- Коды в Мах приходят в защищённый чат и привязаны к доверенному устройству.
- Если ответы вызывают подозрение - код не выдаётся, а вы получаете предупреждение. Первый канал+1
Ограничения и статус запуска
Сервис начал с тестового режима, далее его обещают открыть всем пользователям Госуслуг. Если баннера ещё нет - проверьте позже или используйте альтернативные способы 2FA: смс, код-генератор, биометрию. РИА Новости+2region29.ru+2
Советы по безопасности
- Никому не сообщайте коды, пароли и ответы на контрольные вопросы.
- Если вам звонит "сотрудник" и просит озвучить код - немедленно завершите разговор.
- Используйте на устройстве с Мах блокировку экрана и актуальные обновления.
- Проверьте в Госуслугах раздел "Безопасность" - там можно менять второй фактор. РИА Новости+1
FAQ
Могу ли я настроить Мах как единственный способ входа
Нет. Это вариант второго фактора. Смена пароля и восстановление по прежнему подтверждаются через смс. Сравни
Почему мне не показывают код
Сработала защита от социальной инженерии - вы ответили "да" на один из вопросов. Остановитесь и никому не сообщайте код. РИА Новости
Работает ли без интернета
Нет. Для получения кода в Мах требуется интернет. Если связи нет - используйте смс или офлайн-код-генератор из совместимых приложений. РИА Новости
Где включить этот способ
Через веб-версию Госуслуг - появится баннер подключения. Привязка устройства - по QR-коду, коды приходят в чат "Коды подтверждения". Сравни
