Минцифры заявило о начале поэтапного отказа от входа на «Госуслуги» по СМС на мобильных устройствах из-за роста мошенничества. Пользователям предлагают использовать более безопасные методы подтверждения, включая одноразовые коды в мессенджере Max или специальных приложениях (коды TOTP) и биометрию.

Если вы не хотите использовать мессенджер Max, для повышения безопасности учётной записи на «Госуслугах» можно подключить вход по одноразовому коду TOTP. Этот способ работает через специальные приложения-генераторы кодов. Ниже — пошаговая инструкция по настройке.

Что такое TOTP и зачем он нужен

TOTP (Time-based One-Time Password) — это одноразовый код, который генерируется на вашем телефоне и действует только 30 секунд. Приложение создаёт его независимо от интернета и оператора связи, поэтому TOTP трудно перехватить или подменить.

Этот способ подтверждения входа считается одним из самых безопасных и рекомендуется для защиты важных сервисов, включая «Госуслуги».

Что понадобится для настройки

• 
  Телефон с установленным приложением для генерации TOTP-кодов (подойдут Google Authenticator, Microsoft Authenticator, Microsoft Authenticator, Aegis 2FA Authenticator, 2FAS Authenticator или другое совместимое приложение). На iPhone доступно встроенное приложение «Пароли» с поддержкой кодов проверки.


• 
  Доступ к личному кабинету на «Госуслугах».

Как включить вход по одноразовому коду (TOTP)

Установите приложение-генератор кодов

Загрузите любое приложение для работы с TOTP на iOS, Android или HarmonyOS. Подойдут:

• 
  Google Authenticator для Android / Google Authenticator для iOS — можно включить синхронизацию кодов через аккаунт Google, чтобы они не потерялись при смене телефона.


• 
  Microsoft Authenticator для Android / Microsoft Authenticator для iOS — делает резервную копию кодов в аккаунте Microsoft и восстанавливает их на новом устройстве.


• 
  Aegis 2FA Authenticator для Android — хранит коды только на устройстве. Можно сделать защищённую резервную копию вручную.


• 
  2FAS Authenticator для Android / 2FAS Authenticator для iPhone — автоматически создаёт резервные копии одноразовых кодов и позволяет легко перенести их на другое устройство.


• 
  Приложение «Пароли» на iPhone — поддерживает одноразовые TOTP-коды и автоматически сохраняет их в iCloud.


• 
  Любое другое совместимое приложение — перед использованием убедитесь, что оно позволяет сохранить резервную копию кодов.

Откройте настройки безопасности на «Госуслугах»

• 
  Авторизуйтесь в учётную запись на «Госуслугах».

• 
  Перейдите в личный кабинет и откройте: Профиль > Безопасность > Вход в систему


• 
  В разделе способов подтверждения выберите: Вход с подтверждением > Одноразовый код (TOTP).

• 
  Для смены способа потребуется СМС-подтверждение.

Сканируйте QR-код в приложении

• 
  На экране появится QR-код и ключ для ручного ввода. В приложении TOTP выберите «Добавить» или «Сканировать QR-код», наведите камеру смартфона на изображение.

Введите одноразовый код на сайте

Как использовать TOTP при входе

После включения подтверждения по TOTP вход будет происходить в два этапа:

Код обновляется каждые 30 секунд — успейте ввести его до смены.

Что важно учитывать

Официальная инструкция по TOTP на сайте Госуслуг — Как подключить вход с дополнительным способом подтверждения.

• 
  В приложении появится новая запись «Gosuslugi» с постоянно обновляющимся одноразовым кодом.
  
  
  
  • 
    Скопируйте текущий код из приложения и введите его в поле на сайте «Госуслуг» для завершения настройки.
  
  
  
  
  
  
  • 
    После подтверждения способ будет активирован, и при каждом входе система будет запрашивать код из вашего TOTP-приложения (кроме входов в мобильное приложение, где сессия действует до 6 месяцев).
  
  
  
  
  
  
  • 
    введите логин и пароль от учётной записи;
  
  
  • 
    введите одноразовый код из приложения.
  
  
  
  
  
  
  • 
    если удалите приложение или потеряете доступ к телефону, войти по TOTP будет невозможно;
  
  
  • 
    рекомендуется включить резервное копирование, если приложение поддерживает такую функцию;
  
  
  • 
    сменить способ подтверждения можно в разделе «Безопасность»;
  
  
  • 
    TOTP работает без интернета — коды генерируются на устройстве.