Как настроить вход на «Госуслуги» по одноразовому коду (TOTP) на Android и iPhone

Минцифры заявило о начале поэтапного отказа от входа на «Госуслуги» по СМС на мобильных устройствах из-за роста мошенничества. Пользователям предлагают использовать более безопасные методы подтверждения, включая одноразовые коды в мессенджере Max или специальных приложениях (коды TOTP) и биометрию.

Если вы не хотите использовать мессенджер Max, для повышения безопасности учётной записи на «Госуслугах» можно подключить вход по одноразовому коду TOTP. Этот способ работает через специальные приложения-генераторы кодов. Ниже — пошаговая инструкция по настройке.

Что такое TOTP и зачем он нужен

TOTP (Time-based One-Time Password) — это одноразовый код, который генерируется на вашем телефоне и действует только 30 секунд. Приложение создаёт его независимо от интернета и оператора связи, поэтому TOTP трудно перехватить или подменить.

Этот способ подтверждения входа считается одним из самых безопасных и рекомендуется для защиты важных сервисов, включая «Госуслуги».

Что понадобится для настройки

• Телефон с установленным приложением для генерации TOTP-кодов (подойдут Google Authenticator, Microsoft Authenticator, Microsoft Authenticator, Aegis 2FA Authenticator, 2FAS Authenticator или другое совместимое приложение). На iPhone доступно встроенное приложение «Пароли» с поддержкой кодов проверки.
• Доступ к личному кабинету на «Госуслугах».

Как включить вход по одноразовому коду (TOTP)

Установите приложение-генератор кодов

Загрузите любое приложение для работы с TOTP на iOS, Android или HarmonyOS. Подойдут:

• Google Authenticator для Android / Google Authenticator для iOS — можно включить синхронизацию кодов через аккаунт Google, чтобы они не потерялись при смене телефона.
• Microsoft Authenticator для Android / Microsoft Authenticator для iOS — делает резервную копию кодов в аккаунте Microsoft и восстанавливает их на новом устройстве.
• Aegis 2FA Authenticator для Android — хранит коды только на устройстве. Можно сделать защищённую резервную копию вручную.
• 2FAS Authenticator для Android / 2FAS Authenticator для iPhone — автоматически создаёт резервные копии одноразовых кодов и позволяет легко перенести их на другое устройство.
• Приложение «Пароли» на iPhone — поддерживает одноразовые TOTP-коды и автоматически сохраняет их в iCloud.
• Любое другое совместимое приложение — перед использованием убедитесь, что оно позволяет сохранить резервную копию кодов.

Откройте настройки безопасности на «Госуслугах»

• Авторизуйтесь в учётную запись на «Госуслугах».

• Перейдите в личный кабинет и откройте: Профиль > Безопасность > Вход в систему
• В разделе способов подтверждения выберите: Вход с подтверждением > Одноразовый код (TOTP).

• Для смены способа потребуется СМС-подтверждение.

Сканируйте QR-код в приложении

• На экране появится QR-код и ключ для ручного ввода. В приложении TOTP выберите «Добавить» или «Сканировать QR-код», наведите камеру смартфона на изображение.

Введите одноразовый код на сайте

• Скопируйте текущий код из приложения и введите его в поле на сайте «Госуслуг» для завершения настройки.

• После подтверждения способ будет активирован, и при каждом входе система будет запрашивать код из вашего TOTP-приложения (кроме входов в мобильное приложение, где сессия действует до 6 месяцев).

Как использовать TOTP при входе

После включения подтверждения по TOTP вход будет происходить в два этапа:

• введите логин и пароль от учётной записи;
• введите одноразовый код из приложения.

Код обновляется каждые 30 секунд — успейте ввести его до смены.

Что важно учитывать

• если удалите приложение или потеряете доступ к телефону, войти по TOTP будет невозможно;
• рекомендуется включить резервное копирование, если приложение поддерживает такую функцию;
• сменить способ подтверждения можно в разделе «Безопасность»;
• TOTP работает без интернета — коды генерируются на устройстве.

Официальная инструкция по TOTP на сайте Госуслуг — Как подключить вход с дополнительным способом подтверждения.