Казахстан отказался от SMS-кодов 1414 для доступа к госресурсам

биометрическая аутентификация

В Казахстане изменились правила доступа к государственным цифровым ресурсам: SMS-коды с номера 1414 больше не используются. Владельцам информационных систем предписали усилить механизмы аутентификации, чтобы предотвратить случаи мошенничества.

По данным пресс-службы министерства искусственного интеллекта и цифрового развития, ранее для удобства пользователей доступ к ряду государственных сервисов осуществляли при помощи одноразового кода, который приходил с номера 1414. 

По словам специалистов, этим механизмом могли пользоваться злоумышленники: достаточно было указать номер телефона предполагаемой жертвы, чтобы на него поступило SMS со служебным кодом.

Теперь владельцам информационных систем предписали отказаться от генерации таких SMS в пользу более защищённых способов подтверждения личности. Как сообщается, доступ к системам, использующим SMS-шлюз 1414, теперь возможен только при помощи биометрической аутентификации (FaceID), электронной цифровой подписи (ЭЦП) или специального QR-кода (eGov QR).

По утверждению министерства, с декабря текущего года информационные системы, не внедрившие указанные обязательные требования, отключены от SMS-шлюза 1414.

В ведомстве заявляют, что продолжают системное взаимодействие с государственными органами по вопросам борьбы с телефонным мошенничеством и защиты персональных данных граждан. 

Для повышения цифровой грамотности пользователей на главной странице приложения eGov Mobile разместили информационные баннеры с рекомендациями: как распознать подозрительные действия, соблюдать правила кибергигиены и безопасно пользоваться цифровыми сервисами.