Завершение активных сессий на портале Госуслуги¶

Завершение активных сессий на портале Госуслуги — процедура удалённого отключения пользовательского доступа к учётной записи на федеральном портале gosuslugi.ru со всех устройств, где ранее была выполнена авторизация. Используется для защиты учётной записи при утере телефона или компьютера, при входе с чужого устройства, а также при подозрении на несанкционированный доступ. Осуществляется средствами самого портала через личный кабинет и мобильное приложение.

¶Общие сведения

Портал Госуслуги предоставляет доступ к государственным и муниципальным услугам в электронном виде. Для работы с сервисами пользователь проходит авторизацию, в результате которой формируется активная сессия — состояние, при котором устройство сохраняет право доступа к личному кабинету без повторного ввода логина и пароля. Количество одновременно активных сессий не ограничено: пользователь может входить с компьютера, смартфона, планшета и других устройств одновременно.

Завершение всех сессий одновременно прекращает доступ с любого устройства, включая те, к которым у пользователя нет физического доступа. После завершения сессий требуется заново пройти авторизацию — указать номер телефона, ввести пароль и, при необходимости, код подтверждения из SMS.

¶Способы завершения сессий

¶Через личный кабинет на сайте

Последовательность действий на портале gosuslugi.ru:

1. Выполнить вход в учётную запись.
2. Перейти в раздел «Настройки» (шестерёнка в правом верхнем углу или пункт меню профиля).
3. Открыть подраздел «Безопасность».
4. Найти блок «Активные сессии» или «Устройства» — в нём отображается список устройств с указанием типа, примерного местоположения и времени последней активности.
5. Нажать кнопку «Завершить все сессии» (в отдельных версиях интерфейса — «Выйти со всех устройств»).

После подтверждения все активные сессии, включая текущую, будут закрыты. Потребуется повторный вход.

¶Через мобильное приложение

В приложении Госуслуги (доступно для Android и iOS) путь аналогичен:

1. Открыть раздел профиля (иконка пользователя).
2. Перейти в «Настройки» → «Безопасность».
3. Выбрать «Активные сессии».
4. Нажать «Завершить все сессии» и подтвердить действие.

¶Через подтверждение по телефону

При завершении сессий портал может запросить подтверждение: на привязанный номер телефона приходит SMS с кодом, который необходимо ввести в соответствующее поле. Это защитная мера, исключающая завершение сессий посторонним лицом при компрометации пароля.

¶Когда это может потребоваться

• Утеря или кража устройства. Если смартфон или ноутбук с активной сессией Госуслуг утерян, удалённое завершение сессий предотвращает доступ к персональным данным и возможным электронным подписям.
• Вход с чужого или публичного компьютера. После использования устройства, не принадлежащего пользователю, рекомендуется завершить все сессии, чтобы закрыть доступ с этого устройства.
• Подозрение на компрометацию учётной записи. Если получены уведомления о входе, который пользователь не совершал, или есть основания полагать, что логин и пароль стали известны третьим лицам.
• Регулярная ротация доступов. Практика периодического завершения всех сессий как элемент общей гигиены цифровой безопасности.

¶Связанные меры безопасности

Завершение сессий рекомендуется сочетать с другими средствами защиты учётной записи на Госуслугах:

• Смена пароля. Выполняется в разделе «Безопасность» → «Сменить пароль». После смены пароля все активные сессии завершаются автоматически.
• Проверка привязанных контактов. В настройках безопасности отображаются номер телефона и электронная почта, используемые для восстановления доступа и получения кодов подтверждения. При подозрении на компрометацию контакты следует обновить.
• Подтверждение входа. Портал поддерживает двухфакторную аутентификацию: помимо пароля, при входе с нового устройства требуется ввести код из SMS или код из мобильного приложения-аутентификатора.
• Уведомления о входе. В настройках безопасности можно включить оповещения о входе в учётную запись — на привязанную почту или телефон будет приходить сообщение с указанием устройства и времени авторизации.
• Удалённое управление ЭП. Если на устройстве сохранена квалифицированная электронная подпись (КЭП), её необходимо отозвать в удостоверяющем центре, выдавшем сертификат, — завершение сессий на Госуслугах не отменяет ЭП.

¶Ограничения

Завершение сессий не удаляет учётную запись и не отменяет ранее выданные электронные документы, заявления и уведомления. Функция лишь закрывает текущие авторизованные подключения. Для полного удаления учётной записи предусмотрена отдельная процедура в настройках профиля. Также завершение сессий не защищает от входа с использованием восстановленного доступа: если злоумышленник знает номер привязанного телефона и перехватывает SMS, потребуется обращение в поддержку портала или в МФЦ для блокировки учётной записи.

Источники:

• Официальный портал Госуслуг (gosuslugi.ru), раздел помощи «Безопасность учётной записи»
• Регламент предоставления государственных и муниципальных услуг в электронной форме (Постановление Правительства РФ от 15.04.2014 № 294)
• Инструкции Минцифры России по использованию портала Госуслуги