Одноразовый код Тотр на Госуслугах¶
Одноразовый код Тотр — разовый пароль, формируемый приложением «Тотр» (TOTR) для подтверждения входа в учётную запись на портале Госуслуг. Код заменил ранее применявшийся механизм SMS-подтверждения и является элементом двухфакторной аутентификации: помимо логина и пароля пользователь вводит одноразовый шестизначный код, отображаемый в мобильном приложении.
¶История внедрения
Внедрение приложения «Тотр» началось в 2023 году. Основной причиной перехода стал рост числа случаев перехвата SMS-кодов мошенниками: злоумышленники использовали подменные номера, вирусы на устройствах и социальную инженерию, чтобы получать коды подтверждения и получать доступ к аккаунтам граждан. Госуслуги и Минцифры России предложили отказаться от SMS в пользу локального приложения, которое генерирует коды офлайн — без передачи данных через оператора связи.
Первые версии приложения были доступны для ограниченного круга пользователей, затем внедрение стало поэтапным: подключение к «Тотр» было обязательным для отдельных категорий (сотрудники государственных структур, владельцы электронной подписи), а позднее — для всех пользователей с подтверждённой учётной записью. С 2024 года портал Госуслуг перевёл большинство пользователей на подтверждение входа через «Тотр».
¶Где взять код
Код Тотр формируется непосредственно в мобильном приложении «Тотр», установленном на смартфоне пользователя. Порядок действий:
- Установить приложение «Тотр» из официального магазина приложений (App Store, Google Play, RuStore, AppGallery).
- Привязать приложение к учётной записи Госуслуг — при первом запуске приложение предлагает отсканировать QR-код, отображаемый на странице входа на портале, либо ввести код привязки вручную.
- После привязки приложение отображает шестизначный код, который необходимо ввести на странице входа на Госуслугах вместо SMS-кода.
Код действует ограниченное время (обычно 30 секунд), после чего приложение генерирует новый. Для подтверждения операций (например, подписания электронного документа) приложение запрашивает отдельный код или подтверждение операции биометрией/кодом доступа к приложению.
¶Установка и привязка
При установке «Тотр» создаёт локальный защищённый контейнер на устройстве, в котором хранятся ключи аутентификации. Приложение не передаёт пароли пользователя на сервер — генерация кода выполняется на устройстве. Для привязки требуется:
- активный аккаунт на Госуслугах с подтверждённой учётной записью (обычной или подтверждённой);
- смартфон с поддержкой iOS или Android;
- доступ в интернет при первичной привязке (для последующей генерации кодов интернет не требуется).
При смене телефона привязку необходимо выполнить заново — через Госуслуги (раздел «Безопасность» → «Приложение Тотр») или в центре обслуживания.
¶Если телефон недоступен
При утере смартфона или смене устройства доступ к аккаунту восстанавливается через альтернативные каналы:
- Контактный центр Госуслуг — по телефону поддержки с верификацией личности;
- Центры обслуживания (МФЦ и отделения «Почты России») — при личном обращении с документом, удостоверяющим личность;
- Электронная подпись — при наличии КЭП можно выполнить повторную привязку приложения онлайн.
¶Отключение и замена
Приложение «Тотр» нельзя отключить без альтернативного способа подтверждения — это противоречит требованиям безопасности. Пользователь может заменить «Тотр» на иной согласованный механизм (например, аппаратный токен для отдельных категорий), но для большинства граждан приложение остаётся единственным способом подтверждения входа.
¶Критика и ограничения
После внедрения «Тотр» пользователи отмечали ряд проблем: сложности с привязкой на старых устройствах, отсутствие приложения в некоторых магазинах, необходимость иметь смартфон под рукой при каждом входе, а также риск потери доступа при утере телефона без восстановления. Минцифры и оператор Госуслуг заявляли о работе над упрощением восстановления доступа и расширением каналов поддержки.
¶См. также
- Госуслуги
- Двухфакторная аутентификация
- Электронная подпись
Источники: официальные материалы портала Госуслуг (gosuslugi.ru), документация приложения «Тотр», публикации Минцифры России, руководства по электронной подписи и аутентификации.