Грызун
> В итоге для входа мне нужно будет знать пароль от тотп аутентификатора. Один.

Пароль от самого аккаунта никуда не делся, его всё ещё надо вводить. Если раньше "пароль + код из СМС", то теперь "пароль + код из TOTP".

Безопасность в том, что в отличие от кода из СМС, одноразовый пароль — генерируется на стороне пользователя, истекает за минуту и привязан к конкретному ключу инициализации. Т.е. перестаёт работать фишинговая схема с подменой источника (вида "назовите код из СМС для подтверждения заказа / начисления бонусов / всякой посторонней фигни").

C17H19NO3
Было бы лучше, если б он в том же меджере паролей у меня не лежал, ага

Хотя, в принципе, и раньше можно было проебать телефон вместе с симкой и автозаполненем в браузере...

Грызун

Ну так-то 90% любых подобных мер — по факту "театр безопасности". Самое уязвимое место всегда не техника, а конечный пользователь оной. Если конкретного гражданина можно уговорить самостоятельно зайти на Госуслуги, поотключать самозапреты на всякое и набрать кредитов вручную, или там пойти в банк, снять с карты деньги наличкой и потом передать их прямо в сумке незнакомым курьерам — то для такого случая никакое отключение кодов-из-СМС уже не поможет.

Жопожуй Конидзэ
Кепас реально полезная тема - уже давно пользуюсь.

Т.е. минус госуслуги будут? Ну, раньше без них жил, дальше буду в живую очередь за талоном к врачу ходить, неприятно, но привычно. Был сервис, закрыли сервис, считай. Ничего нового.

Матемаг
К сожалению, но госуслуги уже прочно вошли в нашу жизнь, ибо всякие справки там делаются в разы быстрее, например, справка об отсутствии судимости

Матемаг
Госуслуги это больше чем замена очереди за талоном.
Это различные виды справок, которые нужны для новой работы, замена/получение паспорта + загран, это машина (включая получение прав), образование, недвижимость + входы на различные госресурсы + свои доки вроде ИНН, паспорта, полиса ОМС, СТС и пр. Тысячи этих услуг там. От Росреестра до поликлиники.
Госуслуги это одна из тех государственных штук, которые были очень круты.

Не знаю кто как, а я сразу выкупила эту тему и активно ими пользовалась.

Жопожуй Конидзэ
В нац мессенджер нет ничего плохого, если бы это не было так убого.
Людей буквально заставляют переходить в макс. Зачем? У них всё в условной телеге. Какие плюшки для общения, кроме оф каналов?
Опять же, в целом правильная политика реализована через ж, через о, п и а.
Сначала продвигаем ВК, потом сферум для учебы, а теперь давайте все в макс перейдем, а завтра что? Какая-нибудь Молния? Послезавтра? Очередный нанонациональный аналог телеграма? Зачем эти тысячи телодвижений? Почему не взять что-то одно и начать его пилить?
Если оно будет полезным, люди сами будут в очередь вставать. Как с госуслугами и произошло.

Это не делается для пользы людей. Это просто попил бабла, без какой либо ощутимой пользы.

Примерно такая же фигня с ютубом произошла. Вместо того, чтобы признать - это огромная библиотека видосов, аналогов которой нет, давайте продвинем ВК видео, рутуб, дзен какой-то, в которых есть примерно ничего.
Ну создали бы агрегатор ВК, рутуба и Ютуба, а потом бы тихонько отцензурили все, что хотели.
Нет, мы лучше замедлим Ютуб и озолотим владельцев трёх букв.

Крч, трабл в непоследовательности. Конечно, людей это бесит.

KNS
Ну вот вы заходите 8-10 раз на дню, а мне эти Госуслуги нужны пару раз в год. И на кой мне ставить этот даром не нужный Макс, чтобы пару раз в год прорваться на Госуслуги?

Ну и вот да, реально бесит, что его впихивают насильно и даже без вазелина.
Мне вот вообще 99% времени _никакие_ мессенджеры не нужны. Зачем мне в принципе лишняя приблуда?

rewaQ, в целом, верно, жаль, что так много сервисов отпадает...

rewaQ
Деньги сами себя не попилят!

Матемаг
Они не отпадают, но движение в целом поганое.
Вот ещё фишка на госуслугах есть. Если авто блокирует проезд или ещё что-то произошло, можно отправить владельцу сообщение через госуслуги, заюзав гос номер его машины.
Сама не пользовалась ещё, но фича отличная.
И ко всем этим полезным штукам пришпандорили паразита, который непонятно насколько долго продержится.

поэтому нужно иметь 2 базы - одна база паролей, другая база TOTP, то есть знать надо 2 пароля

rewaQ
Там еще можно было на дороги пожаловаться: фото прилагаешь и описание где на дороге или тротуаре черная дыра, а то ж ДРСУ-то не знает! 🤦😁
Но сейчас эту приблуду спрятали, приходится искать 🤷‍♀️

4eRUBINaSlach
Полагаю робота надо спрашивать, куда они все запрятали 😅