В октябре 2023 года Госуслуги ввели обязательную двухфакторную аутентификацию. Теперь при входе в аккаунт необходимо ввести номер телефона, пароль и одноразовый шестизначный код (TOTP). Код генерируется в специальном приложении — аутентификаторе, и меняется каждые 30 секунд.
Если Госуслуги уже просят ввести TOTP-код
Вход через TOTP код может подключить либо сам пользователь, либо злоумышленник, укравший аккаунт. Вот случаи, когда настраивать защиту уже поздно и нужно восстанавливать аккаунт через МФЦ:
- Вы уже подключали TOTP защиту, но потеряли доступ к приложению, в котором хранились коды;
- Вы уже подключали TOTP защиту, но сменили телефон и на новом нет кода;
- Вы НЕ подключали TOTP защиту, но Госуслуги запрашивают код;
- Вы НЕ помните как подключали TOTP защиту;
Госуслуги содержат ваши персональные данные, позволяют дистанционно оформлять кредиты, а также совершать сделки с имуществом. Не откладывайте восстановление — обратитесь в МФЦ при первой возможности.
Восстановить доступ к аккаунту дистанционно не получится. Не верьте тем, кто предлагает сделать это за деньги.
Настраиваем TOTP в первый раз
Как подключить на смартфоне
Установите приложение Госуслуг, а также официальное приложение TOTP Аутентификатор — оно понадобится для генерации кодов. Доступна версия для iOS в App Store и для Android в Google Play.
Откройте Госуслуги → Профиль → Безопасность → Вход в систему → Вход с подтверждением.
Выберите вариант «По одноразовому коду» и нажмите кнопку «Продолжить».
Госуслуги выдают уникальный 32-значный секретный ключ. Не давайте его посторонним, чтобы не взломали аккаунт.
Ключ нужно добавить в установленное приложение-аутентификатор. Далее по ключу аутентификатор будет генерировать TOTP-коды для вашего аккаунта.
Введите ключ из аутентификатора в нужное поле на Госуслугах. Обратите внимание на таймер: по истечении времени код изменится. Нужно успеть ввести его в Госуслуги и нажать «Продолжить» до истечения таймера.
Готово. Теперь при входе в аккаунт, нужно будет ввести логин, пароль и одноразовый TOTP-код из приложения.
Как подключить на компьютере
Установите официальное приложение TOTP Аутентификатор — оно понадобится для генерации кодов. Доступна версия для iOS в App Store и для Android в Google Play.
Перейдите в раздел безопасности Госуслуг. В первой ячейке «Вход с подтверждением» нажмите кнопку «Выбрать другой способ».
В появившемся меню выберите «Одноразовый код TOTP» и нажмите «Продолжить».
Перед вами появится QR-код с секретным ключом.
Нужно отсканировать его через приложение-аутентификатор. Далее по ключу аутентификатор будет генерировать TOTP-коды для вашего аккаунта.
Введите код из приложения в поле «Код подтверждения». Обратите внимание на таймер в аутентификаторе: по истечении времени код изменится. Нужно успеть ввести его в Госуслуги до истечения таймера.
Готово. Теперь при входе в аккаунт, нужно будет ввести логин, пароль и одноразовый TOTP-код из приложения.
Ответы на часто задаваемые вопросы
Как получить TOTP код?
Предварительно нужно подключить Госуслуги к приложению-аутентификатору. Этому посвящена инструкция выше. Если вы не подключали TOTP, а код запрашивается — сбросьте через МФЦ.
Как отключить TOTP?
Никак. Госуслуги ввели обязательную двухфакторную аутентификацию — её обязательно включать для использования сервиса и нельзя отключить.
Код не подходит, что делать?
Скорее всего вы не успели ввести его в течение 30 секунд. Дождитесь генерации нового кода и попробуйте заново. Проверьте чтобы на устройстве стояло автоматическое время по часовому поясу.
Можете ли вы выдать код?
Нет. Код генерируется по секретному ключу, который выдают Госуслуги. Вы вставляете ключ в аутентификатор, далее по нему генерируются TOTP-коды. По-другому не бывает: так устроена технология.
Код пропал, что делать?
Возможно вы меняли устройство и не перенесли его на новое. В таком случае, придётся сбросить TOTP через МФЦ.
Туториал обновляется. Если есть вопросы по авторизации, можете направить их нам на почту support@totp-authenticator.com.