Национальный мессенджер Max (читают 7)

[Вкладчег]

когда вы работаете с приложением, оно запрашивает у сервера только нужные для конкретной операции и в конкретный момент времени данные. Вполне возможно, что приложение запросило от сервера ("узнало" от сервера), что авторизацию через код подтверждения нужно осуществлять только отправкой кода в Max, через какое-то время после установки и первого запуска. Например, через неделю. Или две. В любом случае, это вопрос к разрабочикам приложения Госуслуг.

Судя по всему, вы невнимательно читали 2.0
У меня в настройках ГУ стоит получать код в СМС! Это ещё со времён, когда принудительно заставили перейти на якобы двухфактуру, заменив логин на номер телефона, а пароль на СНИЛС и тем самым побудив мошенников всех мастей добывать код из смс, который раньше, во времена логина и пароля им нафик был не нужен!
И с тер пор я получаю код в смс, не важно где и как я вхожу в ГУ! А если вы считаете, что

авторизацию через код подтверждения нужно осуществлять только отправкой кода в Max

то флаг вам в руки, я в этом не участвую.

 

[vicreal]

> Когда вы открываете Госуслуги на сайте, сервер отдаёт вам актуальную страницу в реальном времени (т.е. все данные вы получаете обновлённые на текущий момент времени). А когда вы работаете с приложением, оно запрашивает у сервера только нужные для конкретной операции и в конкретный момент времени данные. Скорее всего, приложение запросило от сервера ("узнало" от сервера), что авторизацию через код подтверждения нужно осуществлять только отправкой кода в Max, после первого запуска. Поэтому, первый запуск у вас "пролетел" по СМС (при входе через мобильную версию сайта у вас так, скорее всего, не получилось бы). В любом случае, это вопрос к разрабочикам приложения Госуслуг.

И с тер пор я получаю код в смс, не важно где и как я вхожу в ГУ! А если вы считаете, что

Вообще-то, вы написали, что после 01 декабря 2025 года вы смогли войти в Госуслуги по коду в СМС только через приложение и только при первом входе после установки. И я вам объяснил, как это могло произойти. В чём вопрос ?

О том, что после 01 декабря 2025 года вы входите в Госуслуги по коду из СМС через приложение (не при первом входе после установки) и через мобильную версию сайта, - вы не писали и не подтверждали этого.

 

[Вкладчег]

О том, что после 01 декабря 2025 года вы входите в Госуслуги по коду из СМС через приложение (не при первом входе после установки) и через мобильную версию сайта, - вы не писали и не подтверждали этого.

Да всё я писал и подтверждал. Я целый день за компом. Ессно вхожу в ГУ на компе по смс, так удобнее. Когда поднялся хайп про злодейский макс, я, в порядке эксперимента, поставил себе на телефон, где уже был макс, мобильное приложение ГУ. При первом входе МП ГУ запросило пароль и код из смс. Я об этом и написал, мол макс никак не повлиял на порядок получения кода в смс.
Вот и всё. А вы же написали, что

в приложении и в мобильной версии сайта с 01 декабря 2025 зайти/авторизоваться кодом подтверждения можно только через Max)

Сегодня уже 26-е, макс по прежнему грустит где-то в сторонке.

 

[vicreal]

Да всё я писал и подтверждал. Я целый день за компом. Ессно вхожу в ГУ на компе по смс, так удобнее. Когда поднялся хайп про злодейский макс, я, в порядке эксперимента, поставил себе на телефон, где уже был макс, мобильное приложение ГУ. При первом входе МП ГУ запросило пароль и код из смс. Я об этом и написал, мол макс никак не повлиял на порядок получения кода в смс.
Вот и всё. А вы же написали, что

Сегодня уже 26-е, макс по прежнему грустит где-то в сторонке.

Вкладчег !! Вы читаете, что я пишу ???​

Ещё раз повторю то же самое:

О том, что после 01 декабря 2025 года вы входите в Госуслуги по коду из СМС через приложение (не при первом входе после установки) и через мобильную версию сайта, - вы не писали и не подтверждали этого.

Или для вас вход на ПК через веб-версию сайта, вход на смартфоне через мобильную версию сайта и вход через приложение Госуслуг - это всё одно и то же ?

 

[vicreal]

мол макс никак не повлиял на порядок получения кода в смс

А Max и не влияет на порядок входа на Госуслуги. Порядок входа на Госуслуги определяют сами Госуслуги.

заменив логин на номер телефона, а пароль на СНИЛС и тем самым побудив мошенников всех мастей добывать код из смс, который раньше, во времена логина и пароля им нафик был не нужен!

И правильно сделали. Логин и пароль "стырить" намного проще, чем достать краткосрочный код подтверждения из СМС на твоём собственном телефоне.

 

[Tanyana59]

Надо обновить сертификат в приложении Госключ, при нажатии на обновление сертификата переадрессовывает на ЕСИА ГУ,
при вводе пароля и кода из смс предлагает подтвердить вход через Макс и ничего не возможно дальше сделать, чтобы войти, надписи "пропустить" нет.
А если просто входить на Госуслуги через вэб версию, выбрать в настройках "версия для пк" , то после этой надписи про Макс есть "пропустить", проверено, что в настройках входа есть, что вход по паролю и коду из смс. Так какого же черта они вынуждают установить этот Макс? И как обновить сейчас сертификат чтобы не ставить этот Макс?

 

[mirmik]

Надо обновить сертификат в приложении Госключ, при нажатии на обновление сертификата переадрессовывает на ЕСИА ГУ,
при вводе пароля и кода из смс предлагает подтвердить вход через Макс и ничего не возможно дальше сделать, чтобы войти, надписи "пропустить" нет.
А если просто входить на Госуслуги через вэб версию, выбрать в настройках "версия для пк" , то после этой надписи про Макс есть "пропустить", проверено, что в настройках входа есть, что вход по паролю и коду из смс. Так какого же черта они вынуждают установить этот Макс? И как обновить сейчас сертификат чтобы не ставить этот Макс?

Читал, что теперь документы в Госключ только через бота в Макс можно отправить. И что это не обойти. Но не знаю правда или нет

 

[Tanyana59]

Читал, что теперь документы в Госключ только через бота в Макс можно отправить. И что это не обойти. Но не знаю правда или нет

Сейчас речь идёт про обновление сертификата подписи УНЭП.

 

[agilebox]

Сейчас речь идёт про обновление сертификата подписи УНЭП.

У госключа есть чатик при телеграмме https://t.me/goskey_goskey , там пишут что без Макса надо идти в другой удостоверяющий центр. Попробуйте ещё на официальную почту goskey@gosuslugi.ru написать, как теперь пользоваться госключом.

 

[Вкладчег]

И правильно сделали. Логин и пароль "стырить" намного проще, чем достать краткосрочный код подтверждения из СМС на твоём собственном телефоне.

Ещё один сказочник! Как вы себе это представляете? Звонит домофонный курьер из поликлиники: завтра замена счётчиков в вашем подъезде - скажите ваш логин и пароль от госуслуг, так?

 

[vicreal]

Ещё один сказочник! Как вы себе это представляете? Звонит домофонный курьер из поликлиники: завтра замена счётчиков в вашем подъезде - скажите ваш логин и пароль от госуслуг, так?

Вы и вправду считаете, что пароли крадут путём телефонных звонков ?

 

[Вкладчег]

Вы и вправду считаете, что пароли крадут путём телефонных звонков ?

Расскажите же нам скорее, как именно крадут пароли от госуслуг.

 

[Вкладчег]

О том, что после 01 декабря 2025 года вы входите в Госуслуги по коду из СМС через приложение (не при первом входе после установки) и через мобильную версию сайта, - вы не писали и не подтверждали этого.

Как же не писал, писал, неправда ваша! Вот пруф.

Только что проделал. Установил МП ГУ. Ввёл телефон и пароль. Пришёл код в смс, ввёл. Отказался от кодов в Макс. Придумал пинкод для входа. Вошёл. Вышел. Зашёл снова по пинкоду.

Через мобильную версию сайта не входил - не догадался. А надо было? Вхожу через приложение на телефоне, так удобнее.

 

[Struzhkin]

Вы и вправду считаете, что пароли крадут путём телефонных звонков ?

Это все знают. Точно также что и есть смс перехватчики.

 

[vicreal]

Как же не писал, писал, неправда ваша! Вот пруф.

Через мобильную версию сайта не входил - не догадался. А надо было? Вхожу через приложение на телефоне, так удобнее.

Мне вы писали только про первый вход после установки приложения и про вход на ПК. Если когда-то кому-то вы и писали про повторный вход, то это был повторный вход в приложение (по пин-коду), а не повторный вход в аккаунт Госуслуг (по логину-паролю). Т.е. уже после идентификации пользователя на устройстве (т.е. после входа в ваш акаунт на Госуслугах). Окно подключения Max'а (с кнопкой "Пропустить" в веб-версии сайта Госуслуг) отображается после ввода логина-пароля на этапе идентификации пользователя, т.е. на этапе входа в аккаунт Госуслуг.

Anton.K вам ранее уже писал об этом:

А то что вы называете "входом по пин-коду или отпечатку" - это доступ к данным приложения (для восстановления сессии), а не вход на Госуслуги. Если у вас подключены уведомления о входе на ГУ (на почту), вы сразу заметите разницу ;)

 

[vicreal]

Это ещё со времён, когда принудительно заставили перейти на якобы двухфактуру, заменив логин на номер телефона, а пароль на СНИЛС и тем самым побудив мошенников всех мастей добывать код из смс, который раньше, во времена логина и пароля им нафик был не нужен!

Кто и когда заменял пароль на СНИЛС ? В Госуслугах в качестве логина можно использовать номер телефона или СНИЛС. Но не в качестве пароля. Пароль как был паролем, так и остался паролем.

Это все знают. Точно также что и есть смс перехватчики.

Вопрос стоит в том, что проще украсть - пароль или код из СМС.
Вкладчег считает, что в контексте Госуслуг одноразовый код из СМС украсть проще, чем пароль. Вы с ним согласны ?

 

[Struzhkin]

Вкладчег считает, что в контексте Госуслуг одноразовый код из СМС украсть проще, чем пароль. Вы с ним согласны ?

Вы иронию и сарказм вообще не способны определить?

 

[Вкладчег]

Вкладчег считает, что в контексте Госуслуг одноразовый код из СМС украсть проще, чем пароль.

Одноразовый код из смс проще не украсть, а выведать. Чем телефонные курьеры массово и занимаются последние годы, с тех пор как сделали сброс пароля на ГУ через код из смс.
Хотелось бы услышать от вас, как именно можно украсть пароль от ГУ, который храниться в зашифрованном виде.

 

[Вкладчег]

Кто и когда заменял пароль на СНИЛС ? В Госуслугах в качестве логина можно использовать номер телефона или СНИЛС. Но не в качестве пароля. Пароль как был паролем, так и остался паролем.

А вы не в курсе? Нажмите на входе в ГУ Забыл пароль и поймёте, что скрипач пароль будет не нужен для входа.

 

[vicreal]

Хотелось бы услышать от вас, как именно можно украсть пароль от ГУ, который храниться в зашифрованном виде.

Только не "храниться", а "хранится".
В зашифрованном виде он хранится в БД сервера (у добропорядочного сервера). А у пользователя он хранится в открытом виде.