ПЭП на Госуслугах¶
ПЭП (пароль для входа по СМС) — способ второго фактора аутентификации на федеральном портале Госуслуги (gosuslugi.ru), при котором одноразовый код подтверждения направляется пользователю в текстовом сообщении на привязанный номер мобильного телефона. ПЭП используется при входе в учётную запись, подтверждении заявок, оплате госуслуг и других операциях, требующих дополнительной проверки личности. Вместе с логином и паролем ПЭП формирует двухфакторную аутентификацию, защищающую аккаунт от несанкционированного доступа.
¶История и правовая основа
Введение ПЭП связано с внедрением на Госуслугах двухфакторной аутентификации, начавшимся в 2018–2019 годах. До этого пользователи подтверждали вход только логином и паролем, что делало аккаунты уязвимыми при утечках паролей из других систем. С 1 апреля 2018 года портал Госуслуги перешёл на обязательное подтверждение входа кодом из СМС для ряда операций.
Правовой основой является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и постановления Правительства РФ, регулирующие порядок предоставления государственных и муниципальных услуг в электронном виде. С 1 июля 2021 года вступили в силу поправки в 152-ФЗ, обязывающие операторов информационных систем, предоставляющих госуслуги, применять двухфакторную аутентификацию при обработке персональных данных.
¶Как работает ПЭП
При входе на портал пользователь вводит логин (номер телефона или адрес электронной почты) и постоянный пароль. Система направляет на привязанный номер телефона СМС с шестизначным одноразовым кодом, который необходимо ввести в специальное поле. Код действует ограниченное время (обычно несколько минут), после чего утрачивает силу.
Для использования ПЭП необходимо:
- зарегистрированная учётная запись на Госуслугах;
- привязанный номер мобильного телефона;
- действующая SIM-карта, способная получать СМС;
- подтверждённая учётная запись (с подтверждённым статусом).
¶Уровни учётных записей и ПЭП
На Госуслугах существуют три уровня подтверждения учётной записи: стандартная, подтверждённая и подтверждённая с усиленной квалифицированной электронной подписью (КЭП). ПЭП требуется на всех уровнях при входе и выполнении операций, но объём доступных услуг зависит от степени подтверждения аккаунта.
| Уровень | Способы подтверждения | Доступные услуги |
|---|---|---|
| Стандартная | Регистрация с указанием номера телефона | Базовый перечень, проверка штрафов |
| Подтверждённая | ПЭП + подтверждение личности (МФЦ, Почта России, банк) | Полный перечень госуслуг |
| Подтверждённая с КЭП | Электронная подпись | Подписание документов, юридически значимые операции |
¶Проблемы и ограничения
Основные сложности, с которыми сталкиваются пользователи ПЭП:
- Отсутствие связи — при отключённой сети или отсутствии сигнала СМС не доставляется, вход невозможен.
- Смена номера телефона — при утрате доступа к привязанному номеру пользователь не может получить код. Восстановление доступа требует обращения в МФЦ или поддержку портала.
- Роуминг — в зарубежной поездке СМС может не приходить, если оператор не поддерживает роуминг или пользователь не активировал его.
- Задержки доставки — в отдельные периоды (праздники, пиковые нагрузки) СМС приходят с задержкой, что приводит к истечении срока действия кода.
- Стоимость — для пользователя СМС обычно бесплатны, но оператор связи может взимать плату за роуминговые сообщения.
¶Альтернативы ПЭП
Для пользователей, которым ПЭП не подходит, портал предлагает альтернативные способы подтверждения:
- Подтверждение через приложение «Госуслуги» — push-уведомление вместо СМС, работает при наличии интернета на смартфоне.
- Усиленная квалифицированная электронная подпись (УКЭП) — используется для юридически значимых операций, выпускается аккредитованными удостоверяющими центрами.
- Подтверждение через банк — ряд крупных банков (Сбербанк, Тинькофф, ВТБ и другие) позволяет подтвердить личность на Госуслугах через интернет-банк.
¶ПЭП и безопасность
ПЭП снижает риск компрометации аккаунта, но не исключает его полностью. Основные угрозы связаны с социальной инженерией: мошенники могут запрашивать код из СМС, представляясь сотрудниками Госуслуг, банка или иных организаций. Портал Госуслуги неоднократно предупреждал пользователей, что сотрудники портала никогда не запрашивают коды подтверждения по телефону.
Дополнительные меры защиты включают:
- использование сложного пароля, не совпадающего с паролями от других сервисов;
- периодическую проверку привязанных номеров телефона и электронной почты;
- включение уведомлений о входе в учётную запись;
- отказ от передачи кодов подтверждения третьим лицам.
¶Статистика использования
По данным Минцифры России, на 2023 год на Госуслугах зарегистрировано более 110 млн пользователей, из которых подтверждённый статус имеют около 80 млн. Ежедневно через портал предоставляется несколько миллионов услуг, подавляющее большинство операций подтверждается с использованием ПЭП или альтернативных методов аутентификации.
Источники:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Официальный портал Госуслуги (gosuslugi.ru) — раздел помощи и поддержки
- Информация Министерства цифрового развития Российской Федерации
- Постановления Правительства РФ об использовании информационно-телекоммуникационных технологий при предоставлении государственных и муниципальных услуг