Как работает одноразовый код подтверждения доступа на Госуслугах

Одноразовый код подтверждения доступа на «Госуслугах» (TOTP) работает как часть двухфакторной аутентификации. bururdoc.ru www.mfc31.ru Помимо логина и пароля, пользователь вводит уникальный код, который меняется каждые 30–60 секунд. bururdoc.ru

Процесс происходит так: bururdoc.ru

1. Пользователь входит в личный кабинет на «Госуслугах». bururdoc.ru
2. Переходит в раздел «Безопасность» → «Вход с подтверждением». bururdoc.ru
3. Выбирает опцию «По одноразовому коду (TOTP)». bururdoc.ru
4. Открывает приложение для генерации кодов (если его нет — скачивает). bururdoc.ru
5. Отсканирует QR-код или вводит секретный ключ вручную. bururdoc.ru В приложении появляется запись «gosuslugi» с текущим кодом. bururdoc.ru
6. Вводит код из приложения на сайте для подтверждения настройки. bururdoc.ru

Использование TOTP повышает безопасность учётной записи. bururdoc.ru Даже если злоумышленник узнает пароль пользователя, он не сможет войти без одноразового кода, который генерируется только на устройстве пользователя. bururdoc.ru

Для генерации TOTP-кодов подходят, например, приложения Google Authenticator, Microsoft Authenticator, Authy и другие. bururdoc.ru