В пятницу, 5 ноября, в Егоршинских вестях опубликована информация со скриншотом из переписки в Госуслугах, где пользователь портала Госуслуги пожаловался на невозможность попасть на портал с использованием СМС, в ответ Минцифры разъяснило, что Госуслуги из-за перехватов СМС переходят на более безопасный способ аутентификации – через мессенджер МАХ, а возможность подтвердить вход через СМС останется только у тех граждан, у которых нет смартфона и они не имеют возможности установить мессенджер МАХ.
Публикация «ЕВ» на основе этой переписки:
«Госуслуги закрывают «лазейку»: вход только через Max. Свежее обновление от Минцифры: вход на портал Госуслуг теперь будет осуществляться исключительно через госмессенджер Max. Кнопка «Пропустить» установку приложения полностью исчезла. По заявлению разработчиков, это критически важная мера для борьбы с перехватом SMS и кражей учётных данных. Подтверждение по SMS будет доступно лишь тем, кто не имеет смартфона и, соответственно, не может установить Max.»
Посмотрели картинку в Телеграм-канале Артемовского Зефира за 08.12.2025? Все вроде правильно и понятно, но… Немножко не совсем понятно.
Артемовский Зефир решил разобраться в этой непростой ситуации.
Что оказалось?
Разъяснения Минцифры от 04.12.2025 даны на конкретную жалобу конкретного пользователя конкретной версии «Госуслуг».
И они верны в полном объеме только для пользователей, у которых приложение «Госуслуги» установлены в телефоне (смартфоне/айфоне), то есть они пользуются мобильной версией «Госуслуг».
Но кроме мобильной версии есть и другая — десктопная.
Основное отличие мобильной версии «Госуслуг» от десктопной версии заключается в том, что мобильная версия предназначена для использования на мобильных устройствах, а десктопная — для работы на компьютере или ноутбуке.
Разница понятна.
Видимо, вопросов к Минцифре в связи с отменой СМС-аутентификации на мобильной версии «Госуслуг» оказалось очень много, поэтому на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры) — федерального органа исполнительной власти, который подчиняется Правительству РФ, 05.12.2025 появилась «ОФИЦИАЛЬНАЯ ПОЗИЦИЯ» Минцифры по данному вопросу.
Разъяснения Минцифры также приводим полностью, без купюр:
«Вход в приложение «Госуслуги» можно подтвердить разными способами
Двухфакторная аутентификация эффективно защищает информационные ресурсы от несанкционированного доступа. На Госуслугах можно выбрать один из нескольких вариантов подтверждения входа.
Из-за растущего числа случаев мошенничества, когда пользователи Госуслуг непреднамеренно передают СМС-коды для входа на портал, было принято решение постепенно отказаться от подтверждения входа на портал через СМС — пока это решение касается только входа на «Госуслуги» через мобильные устройства.
Варианты второго фактора защиты
- с помощью одноразового кода в мессенджере МАХ
- с помощью одноразового кода из специального приложения
- по биометрии
- СМС — только для пользователей десктопной версии Госуслуг
Преимущества кода в МАХ
Этот способ имеет дополнительную защиту от социальной инженерии — перед получением кода чат-бот задаст вопросы, которые помогут выявить злоумышленника. Если ответы вызовут подозрение — он не выдаст код и предупредит об опасности. Подключить в качестве второго фактора защиты одноразовый код в МАХ можно на баннере при входе на портал или в приложение «Госуслуги».
В разделе «Безопасность» можно выбрать другие варианты дополнительной защиты вместо кода в Max — одноразовый код из приложения на вашем устройстве или вход по биометрии.
Обратите внимание, вводить логин, пароль и второй фактор защиты при каждом входе в мобильное приложение «Госуслуги» не нужно — сессия длится 6 месяцев.»
Вот теперь всё ясно и понятно.
Об отмене СМС как двухфакторной аутентификации для входа на портал Госуслуг могут не беспокоиться те, у кого «Госуслуги» установлены на компьютере или на ноутбуке. Пока!
Пока могут не беспокоиться.
У тех, у кого мобильное приложение «Госуслуги» — тем действительно следует предпринять некоторые действия:
— либо установить мессенджер МАХ,
— либо установить специальное приложение
— либо использовать биометрию.
Да, что такое «специальное приложение» посмотрели в Интернете:
«Госуслуги» поддерживают безопасный вход по одноразовому коду (TOTP), который генерируется в специальном приложении для Android и iPhone и не зависит от СМС.
Этот способ работает через специальные приложения-генераторы кодов: Google Authenticator, Microsoft Authenticator, Microsoft Authenticator, Aegis 2FA Authenticator, 2FAS Authenticator или другое совместимое с Android приложение, на iPhone доступно встроенное приложение «Пароли» с поддержкой кодов проверки.
TOTP (Time-based One-Time Password) — это одноразовый код, который генерируется на вашем телефоне и действует только 30 секунд. Приложение создаёт его независимо от интернета и оператора связи, поэтому TOTP трудно перехватить или подменить.
Для настройки получения кода для входа на Госуслуги вам понадобятся:
— Телефон с установленным приложением для генерации TOTP-кодов и
— Учетная запись на Госуслугах.
А от себя бы мы ещё добавили: и умная голова, конечно, чтобы всё это понять и настроить.
Но тот, кто всё-таки решит получать «ТОТР» — сможет свой телефон настроить соответствующим образом, тем более, что согласно разъяснениям Минцифры, вместо установки мессенджера МАХ вы вполне можете поставить на свой телефон «специальное приложение» для генерации кодов.
Вот такие новости про Госуслуги, МАХ и Минцифры по одной очень непростой теме.