Как защитить аккаунт Госуслуг: второй фактор, сессии, признаки взлома
Через Госуслуги можно подать заявление, получить выписку, записаться к врачу и оформить выплату. Именно поэтому аккаунт на портале — лакомая цель: получив доступ, посторонний может действовать от вашего имени. Защита строится не на одном пароле, а на нескольких уровнях, и настроить их можно за десять минут.
Вход с подтверждением
На портале действует обязательное подтверждение входа: одного пароля недостаточно. Вторым фактором может быть одноразовый код из приложения-аутентификатора, код в приложении или сообщении, биометрия либо SMS — набор доступных способов периодически меняется, поэтому актуальный список смотрите в разделе безопасности своего профиля.
Где настраивается
Откройте профиль и перейдите в раздел безопасности, затем в настройки входа в систему. Там выбирается способ подтверждения. Для смены способа потребуется ввести пароль — это защита от того, чтобы посторонний, получивший доступ к открытой сессии, не мог ослабить защиту одним кликом.
Почему приложение лучше SMS
Код из приложения-аутентификатора генерируется на устройстве и не зависит от мобильной сети. Его нельзя перехватить через подмену симкарты или переадресацию сообщений. SMS остаётся запасным вариантом, но именно вокруг перехвата сообщений чаще всего строятся схемы мошенников.
Резервные коды
Если сервис предлагает создать резервные коды, сделайте это и сохраните их вне телефона: на бумаге или в менеджере паролей. Коды одноразовые и выручают, когда телефон потерян, разбит или приложение удалено. Без них восстановление может занять дни.
Пароль
Пароль должен быть уникальным и достаточно длинным. Не используйте комбинации, которые уже применяете в почте или соцсетях: утечка одного сервиса не должна открывать доступ к государственному порталу. Храните пароль в менеджере, а не в заметках и не в переписке с самим собой.
Контроль устройств
В профиле есть сведения о устройствах и сеансах. Проверяйте их время от времени: незнакомое устройство или город — повод сменить пароль и завершить все сеансы. После этого потребуется войти заново, зато посторонний доступ будет закрыт.
Телефон и почта
Способы восстановления должны быть актуальными. Если номер сменился, обновите его сразу: иначе коды будут приходить на чужую симкарту. Проверьте и резервную почту — на неё тоже могут приходить уведомления о входе.
Признаки взлома
Уведомления о входе, которых вы не совершали. Заявления и запросы, которые вы не подавали. Изменённые данные профиля, новые способы восстановления. Письма о смене пароля. При любом из этих признаков действуйте сразу, не дожидаясь «пока само пройдёт».
Что делать при взломе
Смените пароль с устройства, которому доверяете, завершите все сеансы, проверьте телефон и почту в настройках. Если доступ полностью потерян, используйте официальную процедуру восстановления на портале. Не обращайтесь к «помощникам» из соцсетей: они не имеют доступа к системе и работают по схеме выманивания кодов.
Фишинг и поддельные уведомления
Мошенники рассылают письма и сообщения от имени портала: «вам положена выплата», «аккаунт заблокирован», «подтвердите данные». Ссылка ведёт на копию страницы входа. Настоящий портал не просит пароль в письме и не требует «подтвердить карту» для получения услуг. Заходите только через адрес в строке браузера.
Коды никому
Ни один сотрудник портала, банка или «службы безопасности» не спрашивает код подтверждения. Если код просят — это мошенник, независимо от того, какой номер определился и что написано в профиле звонящего. Код нужен только вам и только для ввода на официальной странице.
Общая гигиена
Отдельная учётная запись для государственных сервисов, актуальная система и браузер, отсутствие сомнительных расширений. Не входите в аккаунт на чужих компьютерах и в интернет-кафе. Если пришлось — сразу завершайте сеанс и меняйте пароль.
Биометрия как второй фактор
Вход по биометрии удобен: не нужно ждать код. Но он привязан к устройству и настройкам, поэтому при смене телефона процедуру придётся проходить заново. Если биометрия для вас некомфортна, выберите код в приложении — это не менее надёжный вариант и не зависит от камеры.
Портал и мобильное приложение
Настройки безопасности в веб-версии и в приложении выглядят похоже, но список доступных способов подтверждения может отличаться. Если в приложении нужный вариант недоступен, откройте портал на ноутбуке. После изменения настроек проверьте вход на обоих устройствах.
Уведомления о действиях
Портал присылает уведомления о некоторых действиях в аккаунте. Не отключайте их полностью: именно они помогают заметить чужой вход или неожиданное заявление. Если уведомлений слишком много, настройте их выборочно, но не лишайте себя сигналов о безопасности.
Если номер телефона сменился
Обновите данные сразу: старый номер может быть отдан другому человеку, и коды начнут приходить ему. После смены проверьте вход в аккаунт и убедитесь, что подтверждение работает. Пока номер не обновлён, не отключайте старую симкарту, иначе можно потерять доступ.
Помощь при потере доступа
Если самостоятельное восстановление не сработало, обратитесь в официальную поддержку портала или в многофункциональный центр. Возьмите с собой документ, удостоверяющий личность. Не пользуйтесь услугами посредников, которые обещают «вернуть доступ за час»: они не имеют отношения к системе и берут деньги за попытку.
Общий ноутбук в семье
Если ноутбуком пользуются несколько человек, у каждого должна быть своя учётная запись Windows. Не оставляйте вход в Госуслуги открытым в браузере. После работы выходите из аккаунта, а в настройках безопасности периодически проверяйте, с каких устройств выполнялся вход.
Что проверить раз в полгода
Актуальность телефона и почты, работающее подтверждение входа, отсутствие лишних устройств, сохранённые резервные коды. Такой короткий список занимает минуты, но позволяет не оказаться в ситуации, когда доступ потерян, а восстановить его нечем.
Что запомнить
- Вход на портал всегда подтверждается вторым фактором.
- Код из приложения надёжнее SMS.
- Резервные коды хранят вне телефона.
- Незнакомые устройства — повод сменить пароль.
- Код подтверждения не сообщают никому.
FAQ
Можно ли войти только по паролю?
Нет, портал требует подтверждения входа.
Что делать, если телефон утерян?
Использовать резервные коды или процедуру восстановления доступа.
Придут ли уведомления о чужом входе?
Обычно да, поэтому стоит включить оповещения.
Опасно ли входить с чужого компьютера?
Да; если это необходимо, после выхода завершите все сеансы.