Двухфакторную аутентификацию на Госуслугах сделали обязательной

Двухфакторную аутентификацию на Госуслугах сделали обязательной

Двухфакторную аутентификацию на Госуслугах сделали обязательной

Представители Минцифры сообщили о введении обязательной двухфакторной аутентификации (2FA) для входа на Госуслуги. Изменения вступили в силу с первого октября 2023 года.

Теперь новые пользователи портала, а также те, кто будет восстанавливать доступ к аккаунту, обязаны использовать второй фактор аутентификации.

В Минцифры отметили, что обязательная 2FA призвана повысить безопасность учётных записей и усилить защиту персональных данных граждан. Подчёркивается также, что проект постановления о 2FA Правительство примет в ближайшее время.

Как только это произойдёт, граждане смогут в последний раз войти в учётку без подтверждения. Госуслуги планируют таким образом уточнить данные (например, телефонный номер) и дать пользователям возможность выбрать дополнительную защиту.

При каждом входе в аккаунт на госресурсе посетителям будут предлагать установить второй фактор аутентификации. Можно выбрать из трёх вариантов:

  • код из СМС-сообщения;
  • одноразовый код, отправляемый в специальном приложении;
  • биометрическая аутентификация.

Чтобы установить второй фактор, придётся пройти в свой профиль на Госуслугах, перейти в раздел «Безопасность» => «Код подтверждения» и выбрать одну из перечисленных выше опций.

Изменить телефон для второго фактора можно также в настройках безопасности.

Подпишитесь на новости

Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

О планах компания сообщила в блоге Search Central. Поддержку механизма намерены запустить в 2027 году.

В основе лежат разработки рабочей группы AIPREF при IETF. В robots.txt появится общий маркер политики, который позволит обозначить предпочтения сайта относительно обучения ИИ.

Google планирует трактовать запрет через такой маркер аналогично запрету Google-Extended, если отдельная инструкция для него не задана. При этом существующие настройки для конкретных компаний сохранятся: можно будет установить общее правило и отдельно уточнить условия для отдельных провайдеров.

Для издателей это потенциально меньше возни с растущим списком ИИ-ботов. Но универсального технического щита здесь нет: robots.txt сообщает правила использования контента, а не перекрывает доступ к серверу. Эффект зависит от того, какие компании поддержат механизм и будут соблюдать инструкции.

Инициатива пока остаётся предложением, которое продолжат дорабатывать и стандартизировать.

RSS: Новости на портале Anti-Malware.ru