«Госуслуги» заставляют переходить на мессенджер Max

Пользователи портала «Госуслуги» массово жалуются на невозможность войти в свой аккаунт через мобильный браузер. Система требует установить мессенджер Max для подтверждения входа, а привычная кнопка «Пропустить» или «Войти через SMS» у многих просто исчезла.

Краткое содержание

• Пользователей мобильной версии сайта «Госуслуги» на iPhone заставляют установить мессенджер Max;
• Кнопка «Пропустить» у части аудитории отсутствует;
• Минцифры объясняет это мерами безопасности (защита от перехвата SMS);
• Найден рабочий способ обхода.

Скачай или уходи

Проблема затрагивает тех, кто пытается зайти на портал через браузер iPhone (Safari, Chrome, Яндекс). Вместо привычного кода из SMS система показывает баннер с требованием скачать приложение Max для получения кодов доступа. Раньше этот шаг можно было проигнорировать, нажав крестик или «Позже», но теперь у многих пользователей выбора нет — интерфейс просто блокирует дальнейшие действия.

Это вызвало волну недовольства. Люди не могут записаться к врачу, проверить штрафы или получить справки, не скачивая дополнительное приложение, которое им, возможно, не нужно.

Зачем это нужно?

Официальная позиция (которую ранее озвучивали представители Минцифры) — безопасность. СМС-сообщения признаны небезопасным методом двухфакторной аутентификации, так как их легко перехватить. Мессенджеры и специальные приложения-аутентификаторы обеспечивают сквозное шифрование и защиту от «угона» сим-карты.

Судя по всему, сейчас происходит тестирование и поэтапное внедрение новых правил. У кого-то кнопка «Пропустить» ещё есть, у кого-то она исчезла безвозвратно.

Как обойти ограничение?

Если тебе срочно нужно на «Госуслуги», а установить Max нет возможности, есть проверенный лайфхак:

• Открой «Госуслуги» в мобильном браузере;
• В настройках браузера (значок «aA» в Safari или три точки в Chrome) выбери пункт «Версия для ПК» (Desktop site);
• Страница перезагрузится в десктопном формате, где требование об установке мессенджера обычно можно закрыть или выбрать вход через СМС.

Чтобы в самый неподходящий момент не остаться без доступа к «Госуслугам», советуем настроить альтернативные способы входа заранее.

Вход по лицу или отпечатку (если вы сдавали биометрию)

Чтобы подключить вход по распознаванию лица или отпечатку, нужно зарегистрировать биометрические данные в Единой биометрической системе (ЕБС). Это можно сделать онлайн через приложение «Госуслуги Биометрия» или при личном посещении центра обслуживания. Вход по отпечатку работает только на устройствах с поддержкой сканирования отпечатков.

На «Госуслугах» биометрия не хранится — на портале есть лишь информация о биометрии, размещённой в ЕБС, которая отображается в личном кабинете портала.

TOTP-приложения

TOTP (Time-based One-Time Password) — это алгоритм генерации одноразовых паролей, которые меняются каждые 30 секунд. Код создаётся на основе секретного ключа, который сохранён на устройстве пользователя. Проверка происходит без участия операторов связи.

Даже если основной пароль от аккаунта украден, злоумышленник не сможет войти на «Госуслуги» без физического доступа к устройству с аутентификатором.

Для генерации ключей можно использовать Google Authenticator, Яндекс.Ключ и другие аналоги.

Пока неизвестно, станет ли Max обязательным для всех и навсегда, но тренд на отказ от СМС очевиден.