Использование Госуслуг без Макса и SMS в связке с KeePassXC. Автоматизируем вход в ГосУслуги в браузере без Макса и SMS⁠⁠

Так как появилась новость что - неизвестные дегенераты решили заблокировать вход в ГосУслуги в мобильном приложении с подтверждением через SMS, предлагаю настроить удобный способ которым сам давно пользуюсь.

Сам перешёл на этот способ еще более года назад, так как на ГосУслугах часто глючили доставки SMS кодов

Идём на страницу ГосУслуг — Как подключить вход с дополнительным способом подтверждения — https://www.gosuslugi.ru/help/faq/login/101923

Нам нужно это

Там формируется QR код который мы считываем приложением Google Authenticator и подтверждаем сгенерированным кодом (внимание время на телефон и на компьютере должно совпадать для корреткного формирования одноразовых кодов)

Будет примерно так

Далее опционально можно выбрать → Перенос кодов →Экспорт кодов

Выбираем нужный код и Google Authenticator формирует QR код где зашиты секретные ключи

Далее идём в репозиторий
extract_otp_secrets → https://github.com/scito/extract_otp_secrets

Запускаем скрипт и оно по QR коду из Google Authenticator показывает нам секретный ключ

Потом ставим Приложение KeePass и расширение для Chrome https://chromewebstore.google.com/detail/keepassxc-browser/o...

Создаём в KeePass базу данных где будет хранится учётную запись (у меня это KeePassXC в Linux и MacOS, KeePass в Windows и https://play.google.com/store/apps/details?id=keepass2androi... для Андроид)

Я в целом храню все свои пароли в базе KeePass удобно и безопасно, плюс там есть генератор сложных паролей если самому лень придумывать

Прописываем URL https://esia.gosuslugi.ru/login/ для автоподстановки и авторизации на ГосУслугах

Внимание - для большей безопасности базу данных с паролями нужно шифровать СЛОЖНЫМ паролем который вы запомните (можно так же использование дополнительно шифрование с использованием какого нибудь маленького файлы формат не важен) и да делайте бэкапы в зашифрованном виде

Далее правой кнопкой на записи → TOTP → Настроить TOTP

Вставляем секретный ключ полученный из extract_otp_secrets

После установки расширения в браузер связываем интеграцию базы данных и расширения браузера

После настройки мы получаем НЕ просто возможность Генерации кодов для входа в ГосУслуги без Макса и SMS но и автоматически вход браузерах на дектопе

Нам останется только нажать на зеленые облачка и одноразовый код сгенерируется в приложении KeePassXC и автоматически подставится в форму.

Удобно когда нужно например отравлять несколько раз в день документы для подписания в Госключ например

Если даже автоматический вход по какой то причине не сработает всегда можно скопировать одноразовый код TOTP код из приложения KeePassXC и не ждать SMS.

Ну и самое главное защищайте базу данных сложным паролем