Можно ли изменить способ входа в Госуслуги только на МАХ без СМС?

Здравствуйте. Отказ правомерен, таковы правила. Мах не является безопасным мессенджером, это общеизвестный факт.

Ситуация касается порядка доступа к порталу Госуслуг. В соответствии с требованиями безопасности, установленными Минцифры, для входа в личный кабинет могут использоваться различные способы подтверждения (СМС, МАХ, биометрия и др.). Выбор способа часто определяется настройками учетной записи и техническими возможностями.

_

После блокировки и восстановления доступа через МФЦ, скорее всего, были применены стандартные настройки, включающие СМС-подтверждение. Удалить СМС-способ полностью возможно не всегда, так как это может быть связано с требованиями к надежности аутентификации (например, при использовании усиленной квалифицированной подписи или для госслужащих).

Рекомендация: Попробуйте самостоятельно изменить пароль и настройки безопасности в личном кабинете (раздел «Безопасность»). Если такой опции нет, обратитесь в техподдержку портала через форму обратной связи

_

В соответствии с Распоряжением от 19 августа 2025 года №2240-р и №2241-р , разработка цифровой платформы Max ведётся в соответствии с нормами Федерального закона «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации»

Здравствуйте.

На основании вашего вопроса и в соответствии с действующими правилами, вы имеете право настроить двухфакторную аутентификацию для входа на Госуслуги, используя только мобильное приложение («MAX», ныне «Госуслуги.Авторизация») без подтверждения по SMS.

Обоснование и ссылка на законодательство:

Основным документом, регулирующим порядок доступа к Единой системе идентификации и аутентификации (ЕСИА), которая используется для входа на Госуслуги, является Постановление Правительства РФ от 28.11.2023 № 2067 "Об установлении случаев, порядка и способов использования единой системы идентификации и аутентификации" (вместе с "Правилами использования единой системы идентификации и аутентификации").

Ключевой момент: Правила предусматривают несколько способов для подтверждения входа (второго фактора) при аутентификации с повышенной степенью доверия. К ним относятся:

С использованием мобильного приложения ЕСИА (п. 14 г) Правил).

По одноразовому паролю, направляемому по SMS (п. 14 б) Правил).

Пользователь имеет право выбрать и настроить наиболее удобный для него способ.

В вашей ситуации:

Вы имеете полное право использовать для подтверждения входа только мобильное приложение. Отказ в предоставлении этой настройки неправомерен.

Действия сотрудника МФЦ: Специалист МФЦ, восстанавливая вам доступ, вернул стандартные настройки безопасности, которые включают оба способа (SMS и приложение). Это, скорее всего, стандартная процедура для исключения ошибок при разблокировке. Однако ваша просьба — изменить эти настройки и оставить только один способ — является законной и технически реализуемой.

Почему могли отказать: Сотрудник на местах мог не обладать достаточной компетенцией, не иметь технической возможности в интерфейсе или счесть, что это снизит безопасность аккаунта. Это не отменяет вашего права.

Что делать и как реализовать свое право:

Поскольку сотрудник МФЦ отказал, вам необходимо обратиться напрямую в службу технической поддержки ЕСИА/Госуслуг. Это можно сделать несколькими способами:

Через сайт Госуслуги: В личном кабинете найдите раздел "Помощь и поддержка" или "Обратная связь". Опишите проблему: "Прошу отключить подтверждение входа по SMS и оставить только подтверждение через мобильное приложение «Госуслуги.Авторизация»".

Попробуйте обратиться в другой центр «Мои Документы» и объяснить ситуацию более опытному специалисту, ссылаясь на ваше право выбора способа аутентификации.

При обращении в поддержку будьте готовы подтвердить свою личность (назвать ФИО, СНИЛС, ответить на контрольные вопросы).

Вам отказали неправомерно. Вы можете и должны использовать для подтверждения входа только мобильное приложение. Настаивайте на своем праве, обратившись в централизованную поддержку Госуслуг, где технически смогут произвести необходимые настройки вашего аккаунта.

С уважением Светлана Б

Здравствуйте!

Смотрите, Вы можете изменить способ входа в «Госуслуги» так, чтобы использовался только метод подтверждения через приложение (например, TOTP-аутентификатор), без SMS.

В настройках безопасности личного кабинета смотрите.

Как изменить способ подтверждения

1. Авторизуйтесь на портале «Госуслуги». Введите логин (телефон, email или СНИЛС) и пароль.

2. Перейдите в настройки безопасности. Нажмите на иконку профиля (в правом верхнем углу), выберите «Настройки» - «Безопасность».

3. Найдите раздел «Вход с подтверждением». В нём отображается текущий способ подтверждения.

4. Выберите новый способ. Нажмите на «Одноразовый код (TOTP)», если планируете использовать приложение для генерации кодов (например, Google Authenticator, Яндекс Ключ, Kaspersky Password Manager и др.).

5. Далее следуйте инструкциям для выбранного способа. Нажмите «Продолжить». Откройте на смартфоне приложение для работы с одноразовыми кодами. В приложении отсканируйте QR-код с экрана или вручную введите ключ. В приложении появится запись «Gosuslugi» с периодически обновляющимся кодом. Введите текущий код из приложения на портале «Госуслуги».

После этого при каждом входе на «Госуслуги» после логина и пароля система будет запрашивать код из Вашего мобильного приложения, а SMS больше не потребуются.

Дополнительно:

Для входа по одноразовому коду необходимо заранее установить приложение и настроить TOTP-приложение.

После смены способа подтверждения старый метод перестаёт действовать. Убедитесь, что новый способ работает, прежде чем удалять или менять настройки старого.

Сохраните резервный ключ после настройки TOTP.

Если потеряете доступ к мобильному приложению и не сохраните резервный ключ, восстановить вход через TOTP будет невозможно.

Проверьте корректность номера в личном кабинете, наличие сети и баланса на телефоне, папку «Спам» в сообщениях.

Попробуйте ввести ключ вручную в TOTP-приложении.

Проверьте, что биометрия зарегистрирована в приложении «Госуслуги Биометрия». Если нет, пройдите регистрацию.

- см. Федеральный закон "Об организации предоставления государственных и муниципальных услуг" от 27.07.2010 № 210-ФЗ

Здравствуйте! Действия сотрудников МФЦ и техническая процедура восстановления доступа регламентируются строгими нормативно-правовыми актами РФ. Ниже приведены основания, почему они обязаны были сбросить ваши настройки до СМС, и как закон позволяет вам это изменить.

1. Почему МФЦ законно сбрасывает настройки до СМС.

Работа сотрудников МФЦ с вашей учетной записью Единой системы идентификации и аутентификации (ЕСИА) жестко ограничена регламентом Минцифры и Правительства РФ.

Постановление Правительства РФ № 1374 (утверждающее Правила использования ЕСИА) и Федеральный закон № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» обязывают МФЦ проводить процедуру первичной идентификации либо полного восстановления доступа (после блокировок).

Внутреннее программное обеспечение МФЦ при разблокировке учетной записи по соображениям безопасности автоматически сбрасывает параметры двухфакторной аутентификации до базового (эталонного) уровня. По закону базовым подтверждением является мобильный телефон (СМС). Оставить «только мессенджер» или «только TOTP» оператор МФЦ физически не может — у него в интерфейсе системы нет таких кнопок, это сделано для исключения человеческого фактора.

2. Законное право гражданина менять способ входа

Вы имеете полное право отказаться от СМС-кодов, но делать это нужно самостоятельно после визита в МФЦ.

Согласно Постановлению Правительства РФ № 1673 (которое ввело обязательную двухфакторную аутентификацию для граждан), законодательно закреплено три официальных метода дополнительной защиты:

Одноразовый код из СМС;

Одноразовый код из специального приложения (TOTP);

Вход по биометрии.

Данный нормативный акт прямо устанавливает: «Участники информационного взаимодействия вправе самостоятельно изменять способы дополнительной аутентификации с использованием личного кабинета».

Как полностью убрать СМС по закону?

Так как Минцифры официально объявило курс на постепенный отказ от СМС из-за перехвата кодов мошенниками, вы можете прямо сейчас законно отключить СМС-подтверждение в своем профиле, заменив его на TOTP-аутентификатор:

Зайдите в личный кабинет Госуслуг через браузер.

Перейдите в Профиль

Безопасность

Вход с подтверждением.

Нажмите «Изменить способ» и выберите «Одноразовый код (TOTP)».

Отсканируйте появившийся QR-код приложением-аутентификатором на смартфоне.

После этого система Госуслуг больше никогда не будет присылать вам СМС для входа, а взломать личный кабинет удаленно станет невозможно, так как коды будут генерироваться локально на вашем телефоне. В МФЦ для этого обращаться не нужно.