В октябре 2023 года Госуслуги ввели обязательную двухфакторную аутентификацию. Теперь при входе в аккаунт необходимо ввести номер телефона, пароль и одноразовый шестизначный код (TOTP). Код генерируется в специальном приложении — аутентификаторе, и меняется каждые 30 секунд.
Вход через TOTP код может подключить либо сам пользователь, либо злоумышленник, укравший аккаунт. Вот случаи, когда настраивать защиту уже поздно и нужно восстанавливать аккаунт через МФЦ:
Госуслуги содержат ваши персональные данные, позволяют дистанционно оформлять кредиты, а также совершать сделки с имуществом. Не откладывайте восстановление — обратитесь в МФЦ при первой возможности.
Восстановить доступ к аккаунту дистанционно не получится. Не верьте тем, кто предлагает сделать это за деньги.
Установите приложение Госуслуг, а также официальное приложение TOTP Аутентификатор — оно понадобится для генерации кодов. Доступна версия для iOS в App Store и для Android в Google Play.
Откройте Госуслуги → Профиль → Безопасность → Вход в систему → Вход с подтверждением.
Выберите вариант «По одноразовому коду» и нажмите кнопку «Продолжить».
Госуслуги выдают уникальный 32-значный секретный ключ. Не давайте его посторонним, чтобы не взломали аккаунт.
Ключ нужно добавить в установленное приложение-аутентификатор. Далее по ключу аутентификатор будет генерировать TOTP-коды для вашего аккаунта.
Введите ключ из аутентификатора в нужное поле на Госуслугах. Обратите внимание на таймер: по истечении времени код изменится. Нужно успеть ввести его в Госуслуги и нажать «Продолжить» до истечения таймера.
Готово. Теперь при входе в аккаунт, нужно будет ввести логин, пароль и одноразовый TOTP-код из приложения.
Установите официальное приложение TOTP Аутентификатор — оно понадобится для генерации кодов. Доступна версия для iOS в App Store и для Android в Google Play.
Перейдите в раздел безопасности Госуслуг. В первой ячейке «Вход с подтверждением» нажмите кнопку «Выбрать другой способ».
В появившемся меню выберите «Одноразовый код TOTP» и нажмите «Продолжить».
Перед вами появится QR-код с секретным ключом.
Нужно отсканировать его через приложение-аутентификатор. Далее по ключу аутентификатор будет генерировать TOTP-коды для вашего аккаунта.
Введите код из приложения в поле «Код подтверждения». Обратите внимание на таймер в аутентификаторе: по истечении времени код изменится. Нужно успеть ввести его в Госуслуги до истечения таймера.
Готово. Теперь при входе в аккаунт, нужно будет ввести логин, пароль и одноразовый TOTP-код из приложения.
Предварительно нужно подключить Госуслуги к приложению-аутентификатору. Этому посвящена инструкция выше. Если вы не подключали TOTP, а код запрашивается — сбросьте через МФЦ.
Никак. Госуслуги ввели обязательную двухфакторную аутентификацию — её обязательно включать для использования сервиса и нельзя отключить.
Скорее всего вы не успели ввести его в течение 30 секунд. Дождитесь генерации нового кода и попробуйте заново. Проверьте чтобы на устройстве стояло автоматическое время по часовому поясу.
Нет. Код генерируется по секретному ключу, который выдают Госуслуги. Вы вставляете ключ в аутентификатор, далее по нему генерируются TOTP-коды. По-другому не бывает: так устроена технология.
Возможно вы меняли устройство и не перенесли его на новое. В таком случае, придётся сбросить TOTP через МФЦ.
Туториал обновляется. Если есть вопросы по авторизации, можете направить их нам на почту support@totp-authenticator.com