С 1 октября 2023 года двухфакторная аутентификация (2FA) стала обязательным этапом входа в личный кабинет на портале Госуслуги. Это значит, что помимо логина и пароля пользователь обязан подтвердить свою личность одним из дополнительных способов:
- Код, отправленный по SMS;
- Одноразовый код из приложения‑генератора TOTP (Google Authenticator, Яндекс Ключ, Microsoft Authenticator и др.);
- Биометрический контроль (отпечаток пальца или Face ID) в мобильном приложении.
Ниже — полное руководство по подключению 2FA, описание всех доступных методов, рекомендации по безопасности и часто задаваемые вопросы.
Почему 2FA важна?
Однофакторная защита (только логин + пароль) уже не обеспечивает достаточного уровня безопасности. При утечке пароля злоумышленник всё равно не сможет войти в аккаунт без второго фактора. Преимущества 2FA:
- Защита от фишинга и перебора паролей.
- Минимизация риска компрометации личных данных.
- Соответствие требованиям законодательства РФ о защите персональных данных.
Какие способы 2FA доступны на Госуслугах?
Подтверждение по SMS
Самый простой и привычный способ: после ввода пароля система отправляет одноразовый код на указанный номер телефона.
Приложения‑генераторы TOTP
Стандарт TOTP (Time‑Based One‑Time Password) генерирует 6‑значный код каждые 30 секунд. Поддерживаются:
- Google Authenticator
- Яндекс Ключ
- Microsoft Authenticator
- Authy, 2FAS, и другие совместимые приложения
Биометрия в мобильном приложении
Если вы используете официальное мобильное приложение «Госуслуги», можно включить вход по отпечатку пальца или Face ID. Это считается вторым фактором, если в настройках выбран пункт «Биометрия».
Пошаговое подключение 2FA
Подключение через веб‑версию
- Войдите в Личный кабинет на gosuslugi.ru обычным способом (логин + пароль).
- Перейдите в раздел Профиль → Безопасность → Вход в систему.
- Найдите переключатель Вход с подтверждением и включите его.
- Выберите предпочтительный способ подтверждения:
- SMS – введите номер мобильного телефона, на который будут приходить коды.
- Приложение‑генератор (TOTP) – нажмите «Подключить приложение», отсканируйте QR‑код с помощью выбранного генератора и введите полученный код для подтверждения.
- Нажмите Сохранить. При следующем входе система запросит одноразовый код в выбранном вами виде.
Подключение в мобильном приложении «Госуслуги» (Android / iOS)
- Откройте приложение, войдите в аккаунт.
- Нажмите Меню → Настройки → Безопасность → Двухфакторная аутентификация.
- Выберите тип:
- SMS – введите номер телефона и подтвердите код, полученный в сообщении.
- Приложение‑генератор – отсканируйте QR‑код встроенным сканером или вручную введите секретный ключ в ваш генератор.
- Биометрия – включите отпечаток пальца/Face ID в настройках устройства и подтвердите действие.
- Сохраните настройки. При следующем входе приложение предложит ввести код из выбранного метода.
Как сменить номер телефона или метод подтверждения
Если вам нужно изменить номер телефона или переключиться с SMS на TOTP (или наоборот), выполните:
- Веб‑версия: Профиль → Безопасность → Вход в систему → Изменить номер / Метод.
- Мобильное приложение: Настройки → Безопасность → Двухфакторная аутентификация → Сменить способ.
Что делать, если код не приходит?
- Проверьте номер телефона. Убедитесь, что он введён без ошибок и относится к оператору, поддерживающему SMS‑сообщения.
- Проверьте баланс. Некоторые операторы могут ограничивать отправку SMS при недостатке средств.
- Проверьте спам‑фильтры. Иногда сообщения попадают в папку «Спам» или блокируются оператором.
- Перезапустите процесс входа. Иногда помогает выйти из аккаунта и заново ввести пароль.
- Обратитесь в техподдержку. Если проблема сохраняется, позвоните по телефону 7 (862) -5‑55‑55 или напишите в чат поддержки на сайте.
Лучшие практики по использованию 2FA
- Отдавайте предпочтение TOTP. Код генерируется локально, без зависимости от сети и без риска перехвата SMS.
- Не используйте один и тот же телефон для всех сервисов. Если телефон будет утерян, вы потеряете доступ к нескольким аккаунтам.
- Сделайте резервные коды. При подключении TOTP система предлагает сохранить несколько одноразовых резервных кодов – храните их в безопасном месте.
- Обновляйте номер телефона. При смене оператора сразу меняйте номер в настройках 2FA.
- Включайте биометрию только в надёжных устройствах. Убедитесь, что ваш смартфон защищён PIN‑кодом или паролем.
Часто задаваемые вопросы (FAQ)
Обязательно ли подключать 2FA, если я пользуюсь только веб‑версией?
Да. С 1 октября 2023 г. вход без второго фактора заблокирован для всех пользователей, независимо от того, используют они браузер или мобильное приложение.
Можно ли использовать одновременно два метода (SMS + TOTP)?
В настройках можно выбрать один основной метод. При необходимости вы можете переключаться между ними, но одновременно система будет запрашивать только выбранный вами способ.
Что делать, если телефон сломан или утерян?
Сначала зайдите в Профиль → Безопасность → Вход в систему с помощью резервных кодов, которые вы сохранили при подключении TOTP. Затем удалите старый номер и привяжите новый.
Можно ли подключить 2FA через электронную почту?
На данный момент портал Госуслуг не поддерживает подтверждение по e‑mail. Доступные варианты – SMS, TOTP и биометрия.
Как отключить 2FA, если я больше не хочу её использовать?
Технически отключить 2FA нельзя – это обязательный элемент безопасности. Вы можете лишь изменить способ подтверждения (например, перейти с SMS на TOTP), но полностью выключить второй фактор нельзя.
Подключение двухфакторной аутентификации на портале Госуслуги – простая, но критически важная процедура, повышающая безопасность ваших персональных данных и государственных сервисов. Следуйте приведённым инструкциям, выбирайте наиболее надёжный метод (рекомендовано — TOTP) и храните резервные коды в надёжном месте. После настройки 2FA вы будете уверены, что даже в случае утечки пароля ваш аккаунт остаётся защищённым.
Дата актуализации статьи: 18 мая 2026 г.