Россиянам рассказали о самом уязвимом способе аутентификации на «Госуслугах»

Изображение: freestocks (unsplash)

Россиянам рассказали о наиболее уязвимом методе аутентификации на «Госуслугах». Подтверждение авторизации с помощью SMS-сообщения при двухфакторной аутентификации, несмотря на свою удобность, является наименее безопасным, что связано с возможностью перехвата SMS-сообщений.

Об этом сообщил операционный директор компании “Мультифактор” Виктор Чащин. Эксперт сделал заявление во время общения с журналистами издания РИА «Новости».

Для справки: с 1 декабря 2023 года вступили в силу изменения в правительственном постановлении о Единой системе идентификации и аутентификации (ЕСИА). Теперь двухфакторная аутентификация на портале госуслуг является обязательной. В процессе аутентификации пользователь должен ввести свои учетные данные и дополнительно подтвердить вход: через одноразовый код из SMS, с использованием биометрических данных или кода из соответствующего TOTP-приложения.

Виктор Чащин подчеркнул, что, несмотря на удобство SMS-сообщений (ведь телефон есть у всех людей), с точки зрения кибербезопасности этот метод сопряжён с наибольшими рисками. Дело заключается в том, что злоумышленники могут перехватить СМС-сообщения или получить доступ к телефонному номеру другого человека, скопировав или подменив его SIM-карту.

Эксперт в области информационной безопасности также отметил, что менее удобный, но гораздо более надежный способ двухфакторной аутентификации для госуслуг — это использование кода из TOTP-приложения. Киберпреступникам практически невозможно перехватить его дистанционно, если только они не получат физический доступ к устройству, на котором установлено приложение.

Что касается биометрических данных, многие российские пользователи опасаются их передачи частным компаниям или государственным органам. Виктор Чащин объяснил, что биометрические данные хранятся не в исходном виде, а в форме специального набора символов, защищенных различными методами шифрования. Это делает метод использования биометрии одним из наиболее надежных. Вместе с этим, у биометрии есть свои ограничения: авторизация с помощью биометрических данных возможна только с персонального компьютера или ноутбука в случае с госуслугами, резюмировал операционный директор компании «Мультифактор».

ⓘ×16+. Реклама. Рекламодатель: ПАО «МегаФон», ИНН: 7812014560 Erid: LjN8KEAA4

Источник: cisoclub.ru