3 способа зайти на Госуслуги без номера телефона

Код из смс – это часть двухфакторной аутентификации пользователей на портале Госуслуги. Но даже если телефона под рукой нет, попасть в личный кабинет можно. И мы расскажем, какие способы существуют для этого.

Почему для входа на Госуслуги требуется телефон

С 1 июня 2023 года для входа в личный кабинет портала Госуслуги используется двухфакторная аутентификация. Это означает, что для входа недостаточно только комбинации логина и пароля – нужно дополнить их еще одним фактором защиты. Самый распространенный вариант – это одноразовый код из смс. Так, к каждому аккаунту на Госуслугах привязан номер телефона, на который и будет поступать этот код.

Двухфакторная авторизация на портале появилась, потому что начал расти уровень мошенничества с использованием данных из личного кабинета на Госуслугах. К примеру, сейчас через портал можно оформить микрозайм, запросить данные из СФР и оформить кредит в банке, оформить заявление по недвижимости и транспорту, и т.д.

Кроме того, в профиле на Госуслугах есть много информации, которую не следует разглашать посторонним. Например, дата рождения, адрес проживания, СНИЛС и ИНН. Отдельно друг от друга эти данные ничего не дают – но будучи собраны в одном месте, позволят провести даже сложную схему мошенничества.

Поэтому с прошлого года личные кабинеты на портале стали защищать гораздо серьезнее, чем раньше. К тому же, на Госуслугах есть и дополнительная защита: если попытаться зайти в личный кабинет из нетипичного места (с «чужого» IP-адреса), то система попросит ответить на вопрос – например, указать дату рождения, госномер машины, серию или номер паспорта. Однако главный фактор защиты – все-таки код в смс.

Как зайти на Госуслуги без кода из смс

Двухфакторная аутентификация – хорошая система защиты, однако в ряде ситуаций бывают проблемы. Например, телефон можно потерять, не иметь при себе или иметь несколько номеров. К тому же, номер может деактивироваться из-за длительного неиспользования. В общем, вариантов много, но и итог один – человеку нужно срочно попасть на Госуслуги, но код в смс он получить не может.

Не все так плохо – на этот случай есть альтернативные варианты.

Отсканировать QR-код

Если проблема только с номером телефона, но сам аппарат под рукой, можно войти на сайт через приложение. Для этого при входе нужно выбрать «Войти другим способом» – QR-код. Сайт покажет уникальный код для входа в личный кабинет:

Нужно открыть приложение Госуслуги у себя на смартфоне, открыть сканер QR-кода и отсканировать его. После этого страница на сайте переадресует пользователя прямо в личный кабинет.

Проблема здесь может возникнуть с тем, что не у всех на телефоне есть приложение Госуслуги. А из тех, у кого оно есть – не у всех оно нужной версии.

Использовать электронную подпись

Этот вариант подходит тем, кто ранее уже для чего-то получал электронную подпись – например, для ведения дел как ИП или для подачи заявления о регистрации недвижимости.

Если ЭЦП в наличии, то при входе на портал нужно выбрать пункт «Войти другим способом» – «Эл. подпись»:

Как видно, нужно подключить подпись к компьютеру (точнее, ее аппаратный токен), проверить работу плагина и ждать, когда сайт подгрузит нужные данные.

Приложение Google Authenticator

Для многих этот вариант покажется самым простым и удобным. Но его нужно заранее подключить в настройках своего аккаунта (например, после первого входа, когда система пустит пользователя только в раздел настроек аккаунта).

Нужно зайти в раздел «Профиль», а там выбрать пункт «Безопасность». Во вкладке «Вход в систему» будет раздел «Вход с подтверждением», и два варианта:

• по смс,
• по одноразовому коду (TOTP),
• биометрия (пока только экспериментальный режим).

Нам в данном случае нужен второй вариант – по одноразовому коду.

После выбора варианта нужно будет добавить этот код к своему приложению для одноразовых паролей. Самое простое и популярное – Google Authenticator, оно существует не только для Android, но и для iOS.

В приложении нужно нажать на «плюс» и выбрать первый пункт – отсканировать QR-код (но при желании можно и ввести ключ вручную). После сканирования пункт с Госуслугами будет постоянно «висеть» в приложении. В любой момент приложение показывает 6-значный код, который автоматически обновляется раз в минуту.

При следующей попытки входа на Госуслуги, после ввода логина и пароля появится такое окошко:

В него останется ввести действующий код из приложения, и система авторизует пользователя в его личном кабинете.

Важно: код в Authenticator меняется каждые 60 секунд. Поэтому, если срок действия кода подходит к концу (это можно понять по пиктограмме часов справа), стоит подождать, пока он обновится. Иначе можно просто не успеть его ввести в нужном окошке.

Какие есть альтернативные приложения

Программа от Google – хороший, но не единственный вариант приложения для генерации одноразовых кодов. Кто-то считает, что использование его для входа на российские порталы может иметь негативные последствия с точки зрения информационной безопасности (хотя пока никаких ограничений от Google для россиян не было).

Тем не менее, есть и другие варианты:

• Яндекс.Ключ – там тоже есть сканирование QR-кода, но также можно защитить все приложение отпечатком пальца. Сервис также хорошо интегрирован в экосистему Яндекса, что позволяет проще входить в почту от компании.
• Microsoft Authenticator – риски те же, что и у Google, но функциональность чуть выше. Например, для входа в аккаунты Microsoft не придется даже вводить код (кнопка подтверждения есть в приложении).
• LastPass Authenticator – сервис от авторов облачного менеджера паролей.
• Authy – облачный сервис, работает на разных платформах. Одноразовые ключи можно защитить еще одним паролем поверх.
• FreeOTP – минималистичное приложение от Linux-разработчика Red Hat с гибкими параметрами настройки.

Таким образом, выбор приложений для одноразовых кодов есть большой и с этим проблем не возникнет.