«Госуслуги» несколько месяцев предупреждали, что с 1 октября 2023 года вход в личный кабинет по паролю станет невозможным. Потребуется дополнительное подтверждение. Люди опасались, что потеряют доступ к порталу, поэтому подключали подтверждение, выбрав самый простой вариант — с помощью номера телефона. Только это самый опасный способ входа на «Госуслуги», предупреждают эксперты.
Взлом аккаунта на «Госуслугах» давно стал обыденным делом. Личные кабинеты ломают, оформляют на владельцев кредиты и даже записывают добровольцами на СВО.
Власти, чтобы хоть как-то обезопасить профили граждан, начали подталкивать людей к дополнительной защите. Требуют подключить один из способов подтверждения входа.
Всего есть три варианта:
Самый популярный вариант — код из сообщения. Мы привыкли к нему (банки приучили). Поэтому многие люди именно так защитили свой аккаунт на «Госуслугах».
Только из трёх возможных способов — это не только самый простой, но и самый опасный, предупредил операционный директор компании «Мультифактор» Виктор Чащин. По его словам, сообщение легко перехватить, а номер телефона может оказаться в руках у злоумышленника.
Более надёжным способом подтверждения, по мнению Чащина, является код из приложения, которое нужно скачать по ссылке на «Госуслугах» и установить на телефон. Перехватить код, сгенерированный в приложении, удалённо невозможно, пишет РИА «Новости». Единственная опасность — это утрата телефона.
Самый надёжный с точки зрения безопасности способ — подтверждение входа с помощью биометрии. Подделывать сложно и дорого. Ради кредита в 300 000 рублей никто не будет заморачиваться.
Но есть две проблемы. Люди боятся сдавать биометрические данные. Подтверждение входа с помощью биометрии работает только на персональном компьютере.