Госуслуги ⚡️и второй фактор✔️ аутентификации

"На "Госуслугах" с 1 марта введут двухфакторную авторизацию" - под таким заголовком в пятницу вышла статья в ТАСС. Заголовок смешной, журналисты в очередной раз не различают аутентификацию от авторизации. Экспертное сообщество приложило много усилий, чтобы появился ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения".

Далее цитата министра Минцифры:
"Мы совершенствуем систему защиты - вводим программу обязательности второго фактора. [С новой системой] мы стартуем 1 марта и поэтапно будем вводить второй фактор как обязательный, - сказал министр. - С 1 июня это будет обязательно для всех пользователей".

Шадаев пояснил, что в рамках новой системы защиты это может быть, например, дополнительное SMS-сообщение на номер телефона. Двухфакторная аутентификация позволит улучшить положение, в частности, тех пользователей "Госуслуг", которые используют "простые" пароли.

Обязательный второй фактор с 1 июня, хорошо, но пока не понятно с чем собрались стартовать 1 марта. Например, вход с подтверждением по смс работает уже более двух лет, обязательности его использования сейчас нет. Вместо одного смс-сообщения будет сразу два?
С 1 февраля 2023 года на Госуслугах появилась возможность входа с использованием биометрии (только с компьютера, с телефона не работает), сейчас эта настройка также опциональна.

Наш канал конечно рекомендует вход по сертификату (да, в мобильной версии это не доступно, поэтому с компьютера без логинов-паролей) - т.к. это уже двухфакторная аутентификация: первый фактор - ключ электронной подписи, второй - пин-код от носителя.