Гос. услуги требуют не менее восьми. Но даже если бы требовали не менее 20ти, все равно сброс по смс.
В этом и есть корень зла! У нас в офисе на мониторах разноцветные наклейки с паролями - их менять надо каждые 90 дней, нельзя повторять последние 10 и требования к символам и регистрам.
Опухнешь запоминать!
Сначала пенсов заставили запоминать сложные пароли. Они их стали забывать. Тогда придумали костыль в виде сброса пароля по смске. Заодно заменили логин номером телефона, на который смска приходит и на который звонят мошенники. Образовалась дыра. Тогда придумали второй костыль в виде кодового слова, ага! Т.е. теперь надо запоминать и сложный пароль и кодовое слово. Зато не надо помнить логин. На всякий пожарный заполировали третьим костылём - самозапретом на оформление через госуслуги займов и кредитов в ЛК тех же госуслуг! Сколько ещё костылей понадобится зависит от фантазии мошенников.
А всего то надо было - простой логин плюс простой пароль и три попытки. Пароль теоретически подобрать можно. А пару логин + пароль нет.
Да и звонок из поликлиники будет выглядеть странным - мол скажите логин и пароль
от госуслуг (придётся уточнять от чего именно), я вас запишу к стоматологу, а то у вас договор связи на сим-карту заканчивается!