Мос ру настроить двухфакторную аутентификацию

Как защитить свой аккаунт на «Госуслугах»

Наши персональные данные на портале «Госуслуги» находятся под надежной защитой: их никому не передают без нашего согласия. Но к их безопасности стоит подходить серьезно, даже если вы пользуетесь ими не очень часто. Ведь иногда злоумышленники могут получить доступ к вашему почтовому ящику или даже взломать личный аккаунт. Чаще всего это происходит из-за низкого уровня защиты и неосторожных действий самого владельца учетной записи.

Персональные данные пользователей портала gosuslugi.ru хранятся в Единой системе идентификации и аутентификации (ЕСИА). Это федеральная государственная информационная система, созданная для обеспечения санкционированного доступа участников информационного взаимодействия к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах. Данная система так же, как и портал госуслуг, аттестована по требованиям ФСТЭК на обработку конфиденциальной информации и персональных данных и реализована с помощью решений, прошедших сертификацию в ФСБ, что гарантирует полное соответствие требованиям законодательства РФ о защите персональных данных, в частности требованиям Федерального закона №152 ФЗ о защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Однако необходимо помнить, что безопасность определяется не только уровнем защиты портала, но и уровнем защиты вашего рабочего места, с которого осуществляется доступ. И если злоумышленник получит доступ к вашему аккаунту на «Госуслугах», он сможет действовать от вашего имени не только на самом портале, но и за его пределами. Речь идет не о мелких пакостях, а об очень серьезных вещах. Например, на вас могут оформить кредит. Или зарегистрировать на ваше имя фирму, проводящую сомнительные операции. Или распорядиться вашей собственностью на свое усмотрение.

Как защитить свой аккаунт

Портал «Госуслуги» предлагает несколько инструментов для защиты вашего аккаунта. Они также позволяют вам вовремя узнать о попытке взлома.

1. Используйте уникальный пароль

«Госуслуги» требуют от вас придумать длинный и сложный пароль, чтобы его было труднее подобрать. Однако сервис никак не может проверить его уникальность. Если вы воспользуетесь тем же самым паролем, которым защитили электронную почту и еще десяток аккаунтов на других сервисах, то утечка данных с любого из них поставит ваши документы под угрозу.

Поэтому для такого важного аккаунта, как на «Госуслугах», не только рекомендуется, но и жизненно необходимо придумать уникальный пароль. А чтобы вы не боялись его забыть, есть несколько советов по составлению и запоминанию паролей. Больше идей можно найти в статье про надежные пароли. И, конечно, всегда можно подстраховаться и сохранить его в менеджере паролей.

2. Включите оповещения о входе в ваш аккаунт Госуслуг

Если вы включите оповещения, то после каждого успешного входа вам придет письмо на электронную почту. Так вы узнаете, если кто-либо, кроме вас, получит доступ к аккаунту, и сможете своевременно поменять пароль. Чтобы включить уведомления о входе:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• В блоке Оповещения о входе поставьте флажок Присылать уведомление на электронную почту.

3. Задайте контрольный вопрос

Контрольный вопрос — это дополнительная мера защиты от попыток посторонних сменить пароль от вашего аккаунта. Но стоит помнить, что контрольный вопрос не защитит вас, если ответ на него легко угадать или найти в Интернете. Важно, чтобы его знали только вы, причем могли в любой момент его вспомнить.

Чтобы задать контрольный вопрос:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• Выберите Задать контрольный вопрос.
• Введите вопрос, ответ на него и пароль.
• Нажмите Сохранить вопрос.

4. Включите двухэтапную проверку входа

После включения двухэтапной проверки, чтобы войти в вашу учетную запись, злоумышленнику потребуется ввести не только пароль, но и одноразовый SMS-код, который придет на ваш телефон. Таким образом, вы будете в относительной безопасности, даже если ваш пароль украдут. Заодно вы вовремя узнаете о том, что пароль попал не в те руки, и сможете оперативно сменить его.

Чтобы включить двухэтапную проверку:

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройка безопасности.
• Выберите Включить двухэтапную проверку входа.
• Введите пароль от аккаунта и нажмите Включить.

5. Включите вход с помощью электронной подписи

Если вы пользуетесь квалифицированной электронной подписью, можно применять ее и для входа в аккаунт. Этот метод надежнее SMS-кодов: перехватить сообщение с одноразовым кодом проще, чем подделать подпись.

• Нажмите на свою аватарку и в открывшемся меню выберите Личный кабинет.
• На главной странице личного кабинета откройте вкладку Настройки.
• Нажмите Настройки безопасности.
• Выберите Включить вход с помощью электронной подписи.
• Введите пароль от аккаунта и нажмите Включить.

Если электронной подписи у вас нет, безопаснее отказаться от этой опции: без ЭЦП она бесполезна, а включая ее, вы теряете возможность получать коды через SMS.

Что еще важно знать

Как видите, настроек безопасности на «Госуслугах» не так много, и разобраться в них совсем не сложно. Кроме этого, чтобы защитить свои данные следуйте простым рекомендациям:

• Используйте на рабочем месте исключительно лицензионное программное обеспечение;
• Устанавливайте все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
• Устанавливайте и регулярно обновляйте лицензионное антивирусное программное обеспечение, регулярно проводите проверку на отсутствие вирусов;
• Не загружайте программы и файлы из непроверенных источников, не посещайте сайты сомнительного содержания;
• Не заходите в личный кабинет портала госуслуг со случайных компьютеров, из интернет-кафе, либо иных непроверенных рабочих мест;
• Не сообщайте кому-либо ваш логин и пароль для авторизации на портале.

Источник

Как безопасно использовать и хранить пароли

1. Каким должен быть пароль?

Пароль должен быть сложным. Сложный пароль состоит из минимум восьми символов, включая большие и маленькие буквы, цифры и специальные символы. Пример такого пароля: «oPQ0nz$Hx4%!».

Не составляйте пароль из личных данных (имени, фамилии, никнейма, прозвища, важных дат, номеров телефонов, ИНН, СНИЛС, возраста или адреса) и очевидных слов, фраз или наборов символов. Примеры простых паролей: Ivanov1956, password, qwerty, 1234567.

Для каждого сайта необходимо создавать отдельный пароль. Использовать один и тот же пароль для нескольких сайтов небезопасно.

2. Как придумать надежный пароль и запомнить его?

Вы можете составить надежный пароль одним из следующих способов:

• возьмите за основу стихотворение или фразу, запишите строчными и прописными латинскими буквами и замените некоторые из них похожими цифрами или символами, например: I_p0Mny|_4ydn0e_Mg№0veniE («Я помню чудное мгновенье»);
• возьмите легко запоминающееся выражение, например «Никогда и никому не говори свой пароль, запомни!». Используйте первую букву каждого слова из выражения, примените прописные буквы и дополните цифрами (можно использовать телефонный код или почтовый индекс, записанный в обратном порядке). После ввода в латинской транскрипции получится: «y5Yu9CgP4!»;
• используйте клавиатуру. Пронумеруйте ряды и столбцы клавиш, как в игре «Морской бой» (для стандартной клавиатуры это четыре строки и 10 столбцов), измените регистр каждой следующей буквы названия сайта, поставьте после каждой буквы ее координаты на клавиатуре и добавьте спецсимволы. Например, для mos.ru получится пароль: «M47o29S32?»;
• воспользуйтесь специальными программами для генерации паролей.

Чтобы запомнить, какой пароль для какого сайта вы создали:

• при использовании первого и второго способов добавьте в пароль адрес страницы, для которой он вам нужен, например первую и третью буквы названия страницы и вторую букву после точки;
• используйте третий способ, основанный на адресе сайта, или четвертый способ.

Используйте единую основу для всех своих паролей. Решите:

• какой порядок букв вы будете использовать в основной фразе;
• какие буквы будут заглавными (первая и через одну, каждая вторая и так далее);
• в каком порядке вы будете ставить цифры — в обычном или обратном;
• какие спецсимволы клавиатуры вы будете использовать.

3. Где хранить пароли?

Для хранения паролей используйте:

• записную книжку (убирайте ее в запираемый ящик стола или в шкаф, не держите на виду);
• менеджер паролей .

Не храните пароли на листке бумаги, прикрепленном к монитору или клавиатуре, в текстовом документе на рабочем столе, на флешке или в памяти телефона — это небезопасно.

4. Как защитить свои аккаунты?

Проверьте параметры восстановления пароля

Злоумышленники могут взломать электронную почту через стандартный функционал почтового сервиса «Восстановить пароль». Для защиты обычно используется секретный вопрос. Выберите такой ответ на него, который будет сложно угадать, например: «Ваше любимое животное?» — «Глобус».

Используйте двухфакторную аутентификацию

Для наиболее важных интернет-ресурсов, например банковских, используйте двухэтапную (двухфакторную) аутентификацию. Это система доступа к онлайн-сервисам, основанная на двух ключах — сначала вы вводите пароль, а затем с помощью телефона получаете специальный одноразовый код .

Инструкции по включению двухфакторной аутентификации, как правило, размещаются в справочных разделах сайтов.

Регулярно меняйте пароли

Меняйте пароли каждые три месяца или при признаках доступа к вашим данным. Обращайте внимание на публикации в СМИ об утечках паролей или персональных данных с ресурсов, которыми вы пользуетесь. Чтобы не придумывать каждый раз совершенно новый пароль, вы можете добавлять в базовый пароль вторую и четвертую буквы месяца, в котором вы поменяли пароль, и его порядковый номер в году.

Источник

Как настроить двухфакторную аутентификацию в популярных сервисах

В наше время активного развития эксплойтов, троянов и фишинг-угроз, пользователи должны быть обеспокоены защитой своих учетных записей в различных сервисах. Необходимо регулярно менять пароли и использовать сильные, сложные для подбора пароля. Однако, даже этих мер может быть недостаточно.

Для усиленной защиты своих онлайн-аккаунтов следует использовать второй фактор аутентификации. Многие интернет-сервисы, которые уже имели горький опыт взлома, ввели двухфакторную аутентификацию (2FA) для своих пользователей.

Существует три основным фактора аутентификации: что-то, известное только вам (например, пароль), что-то, чем обладаете только вы (например, аппаратный токен или мобильный телефон) и какая-либо персональная характеристика (например отпечаток пальца или радужная оболочка глаза). Двухфакторная аутентификация означает, что для входа в аккаунт используется любые два из трех описанных выше факторов.

Проблема заключается в том, что сканеры отпечатков пальцев и другие биометрические сканеры далеки от повсеместного использования для организации второго фактора аутентификации. Поэтому обычно для дополнительной аутентификации используется числовой код, который отправляется на ваше устройство и может быть использован только один раз.

Все больше сервисов поддерживают специализированное приложение на смартфоне “Authenticator”. Пользователь предварительно должен настроить работу сервиса с этим приложением, использующим определенный набор кодов. Использовать приложение можно повсеместно, для его работы даже не требуется активное подключение к Интернету. Безусловным лидером среди таких приложений является Google Authenticator (распространяется бесплатно на Android и iOS). Authy и Duo Mobile предназначены для выполнения аналогичных задач и отличаются более привлекательным внешним видом. LastPass также запустил отдельный аутентификатор LastPass Authenticator для платформ iOS, Android, Windows 10 Mobile и Windows Phone 8.1. Коды безопасности в приложениях-аутентификаторах синхронизируются между учетными записями, поэтому вы можете просканировать QR-код на телефоне и получить шестизначный код доступа в браузере.

Обратите внимание, что настройка двухфакторной аутентификации (2FA) может нарушить работу других сервисов. Например, если вы настроили двухфакторную аутентификацию в Microsoft, то можете столкнуться с проблемами Xbox Live в Xbox 360. У интерфейса Xbox нет возможности принять второй код доступа. В этих случаях нужно применить пароль приложения — это пароль, который генерируется на основном веб-сайте для использования определенного приложения. Xbox Live с помощью паролей приложений поддерживает интеграцию Facebook, Twitter, Microsoft, Yahoo, Evernote и Tumblr. К счастью, потребность в паролях приложений.

Помните, что злоумышленники постоянно ищут способы для взлома ваших аккаунтов. Поэтому использование двухфакторной аутентификации хотя и отнимает немного больше времени для входа, но позволяет избежать серьезные проблемы с вашими личными данными.

Как включить двухфакторную аутентификацию

Ниже представлена инструкции по включению двухфакторной аутентификации (2FA) только в самых популярных сервисах и приложениях.

Источник

Как повысить статус учетной записи на mos.ru

1. Как зарегистрироваться и получить упрощенную учетную запись на mos.ru?

Зарегистрироваться на официальном сайте Мэра Москвы mos.ru может любой житель Москвы, у которого есть электронная почта и мобильный телефон.

Чтобы зарегистрироваться на mos.ru, заполните онлайн-форму, в которой укажите ваши ФИО, адрес электронной почты и номер мобильного телефона. Придумайте пароль и контрольный вопрос на случай, если вы забудете пароль и его придется восстанавливать. Для завершения регистрации введите в специальное поле код подтверждения, который вы получите на телефон (и почту).

После регистрации вы получите упрощенную учетную запись. Такая учетная запись дает возможность ознакомиться с информацией обо всех услугах, а некоторыми из них даже воспользоваться. Например, вы сможете подать показания счетчиков воды, тепла и электроэнергии или оплатить штрафы.

Регистрация на mos.ru также действует на порталах:

• «Наш город», где вы можете сообщить о проблемах в своем доме, дворе или районе;
• «Активный гражданин», где вы можете принять участие в электронных опросах о жизни города;
• «Автокод» и «Московский паркинг», на которых вы можете воспользоваться государственными сервисами для автомобилистов.

2. Как получить стандартную учетную запись на mos.ru?

Чтобы воспользоваться большим количеством услуг, например получить и оплатить ЕПД, прикрепиться к поликлинике, оформить карту москвича для учащегося или получить сведения из фонда капитального ремонта, вам нужно получить стандартную учетную запись. Для этого укажите свой СНИЛС в разделе «Мои документы» личного кабинета.

Проверка номера СНИЛС занимает в среднем около часа, но может продлиться до 48 часов. Если в течение этого времени проверка не прошла, введите СНИЛС в профиль личного кабинета позднее. Заявления на получение услуг рекомендуется подавать через двое суток после ввода СНИЛС, так как в течение этого времени данные вносятся в информационные системы.

Изменить свои личные данные вы можете в разделе «Личные данные» и в разделе «Мои документы» . Но если вы уже внесли СНИЛС и он подтвержден, изменить его и другие личные данные можно, только если эти изменения предварительно будут внесены в базу данных Пенсионного фонда, с которой сверяется эта информация.

3. Как получить полную учетную запись на mos.ru?

Полная учетная запись открывает доступ ко всем услугам mos.ru. Чтобы повысить уровень учетной записи до полной, необходимо подтвердить личность. Сделать это можно как онлайн, так и офлайн.

Чтобы подтвердить личность онлайн:

1. Введите паспортные данные и СНИЛС в разделе «Мои документы».
2. Авторизуйтесь на mos.ru, используя подтвержденную учетную запись ЕСИА (gosuslugi.ru) или Сбер ID. Это автоматически привяжет ее к вашему аккаунту и подтвердит личность.

Вы также можете подтвердить личность в любом центре госуслуг «Мои документы». Вам нужно будет предъявить паспорт и заполнить заявление с указанием СНИЛС.

Источник