Часть пользователей «Госуслуг» больше не могут войти на портал, используя код из СМС-сообщения. В Минцифры подтвердили, что приняли решение поэтапно отказаться от авторизации по телефону.
Теперь зайти на «Госуслуги» можно будет с помощью кода в мессенджере Max, биометрии и одноразового кода из приложения-генератора.
В министерстве объяснили свое решение «растущим числом случаев мошенничества».©️ Газета.ru
Не, ну а чё. Спросить ваш код из Max мошенники не додумаются — всё надёжно ☹️
😈 Впрочем, сегодня побуду адвокатом Дьявола (обожаю этот фильм). В этой новости нужно обращать внимание не на приснопамятный Max. А на то, что я выделил жирным.
🔢 Речь о TOTP. Подробно писал об этом тут. Если у сервиса есть возможность подтверждать вход этим методом, всегда надо использовать его. И не важно, есть там альтернативы в виде Max, Min или Middle.
✉️ SMS в этом плане менее надёжны. И в некотором смысле Минцифре надо сказать "спасибо" за их отключение. Другое дело, что они преследуют иную цель, а многие перейдут с SMS туда, куда их ведут. Но за этим вот и нужны знания.
✈️ Поделитесь этим постом с близкими, чтобы они могли сделать осознанный выбор. "Свобода воли", как сказал герой Аль Пачино всё в том же фильме.
🫖 Проблемы начнутся, если Min станет единственным вариантом подтверждения.
#безопасность
@digitaltea | про IT доступно