С июня для безопасности пользователей «Госуслуг» введут двухфакторную авторизацию

С июня 2023 года двухфакторная авторизация станет обязательной для всех пользователей портала государственных услуг. Об этом сообщил глава Минцифры России Максут Шадаев. По его словам, это позволит повысить уровень безопасности пользовательских аккаунтов.

Обязательная двухфакторная аутентификация начнет внедряться поэтапно, соответствующие работы стартуют 1 марта. Вторым фактором защиты помимо пары логин/пароль будет обязательное использование SMS-кода либо другого способа (например, кода, приходящего на указанную электронную почту).

Как ранее сообщали в министерстве, в дальнейшем вторым фактором может стать и биометрия. Возможность использовать биометрические данные для авторизации на портале появилась с 1 февраля.

Еще одной мерой по защите станет проект по поиску уязвимостей (bug bounty). В рамках проекта будет протестирована защищенность портала государственных услуг, ЕСИА и других систем. «Белые» хакеры, которые выявят критическую уязвимость в сервисах электронного правительства, могут рассчитывать на сумму до 1 миллиона рублей и благодарность от команды Минцифры России. Уязвимости, опасность которых будет признана высокой, принесут обнаружившим их от 50 тысяч рублей до 200 тысяч рублей. Самая низкая планка размера денежного вознаграждения установлена для брешей среднего уровня опасности — до 50 тысяч рублей. Нашедшие уязвимости, которые представляют малую опасность, могут претендовать на памятные подарки с символикой проекта.