Двухфакторная аутентификация — второй замок для учётки (2026)

Глоссарий 55+: пенсионные и социальные термины простыми словамиРедакция «Зрелого возраста»Раздел «Словарь»Обновлено 04.10.2026 ~2 мин чтения

Содержание

Двухфакторная аутентификация (2FA) — второй замок на входе в аккаунт: одного пароля мало, нужен ещё одноразовый код из СМС, приложения-аутентификатора или биометрия — отпечаток или лицо. На Госуслугах второй фактор включён принудительно: без него в личный кабинет не пускают. Это не бюрократия, а защита: украденный пароль без кода бесполезен.

Как это работает

Вход в два шага: сначала пароль, затем одноразовый код — в СМС, в приложении-аутентификаторе или по биометрии.
Код живёт минуты и привязан к конкретному входу: утечёт один — для следующего он уже бесполезен.
Даже если пароль украли на фишинговой странице или «подсмотрели», войти без кода с вашего телефона нельзя.
Поэтому мошенники редко ломают сам портал — они выманивают код у человека: звонки от «налоговой», «службы безопасности банка», просьбы «назвать код, чтобы отменить заявление».

Пример

Мужчина 64 лет получил СМС с кодом входа, которого не запрашивал, а через минуту зазвонил телефон: «На вас оформляют самозанятость, назовите код, чтобы её отменить». Код он не назвал, а поступил иначе: завершил звонок, открыл профиль на Госуслугах и заглянул в раздел «Безопасность → Действия в системе» — чужих входов и заявлений не оказалось. Названный «спасателям» код обернулся бы чужими действиями в его личном кабинете.

Важно знать

Код из СМС не спрашивает ни один банк, ни Госуслуги, ни налоговая: любой такой звонок — мошенничество, даже если caller знает ваше имя и последние цифры документов.
Признаки чужого доступа: СМС о входе, которого вы не совершали; заявления и услуги, которых не подавали; сменившиеся без вас пароль или контакты в профиле.
Телефон утерян или код не приходит — доступ восстанавливают через банк-партнёр, МФЦ с паспортом и СНИЛС или онлайн; тянуть не стоит, пока чужой человек не успел войти первым.

Как настроить защиту учётной записи целиком — 2FA, пароль, уведомления о входе и доверенный контакт, — в материале «Защитить учётную запись Госуслуг: 2FA и пароль»; если чужие действия уже заметили, — в статье «Взломали аккаунт на Госуслугах: что делать»; почему код из СМС не спрашивает ни один банк, — в материале «Код из СМС: почему его не спрашивает ни один банк».

Справочная информация, не юридическая консультация.

Частые вопросы

Зачем нужна двухфакторная аутентификация, если есть пароль?

Пароль — замок, который можно подобрать или украсть: люди повторяют его на разных сайтах, пишут на стикерах, отдают фишинговым страницам. Второй фактор — одноразовый код — закрывает эту дыру: даже зная пароль, чужой человек не войдёт, потому что код приходит на ваш телефон или генерирует аутентификатор. Код живёт считаные минуты и привязан к конкретному входу, поэтому украденный один код бесполезен для следующего.

Как работает двухфакторная аутентификация на Госуслугах?

Второй фактор на портале включён принудительно: при входе после пароля запрашивается одноразовый код — он приходит в СМС, в приложение или подтверждается биометрией. Отказаться нельзя, зато усилить можно: настроить уведомления о входе и доверенный контакт в профиле. Проверить чужие входы можно в профиле: «Профиль → Безопасность → Действия в системе» — там видны все действия в учётной записи.

Мошенники просят код из СМС — это нормально?

Нет, никогда. Ни Госуслуги, ни банк, ни налоговая не просят назвать код из СМС по телефону: код нужен только вам в момент входа. Типовая схема — звонок «налоговика» или «сотрудника портала» с просьбой назвать код, чтобы «отменить заявление» или «исправить ошибку». Официальная позиция Минцифры и Центробанка: порталы напрямую не взламывают — доступ получают через социальную инженерию, то есть выманивают код у самого человека.

Источники

Откроется окно печати — выберите «Сохранить как PDF».