Необходимо было войти на госуслуги, не так часто это делаю , но тут возникла такая нужда , и теперь вот так. До этого можно было пропустить шаг для установки этого говна , теперь уже обязательно чтобы войти , нужно качать этот шлак.
Это в приложении на андроид и в мобильной версии браузера, касается только логина. Если залогинен то не вылезает.
Это на этапе авторизации вылезает, причём не у всех. Вылезает в мобильной версии браузера и в приложении ГУ.
Особенно смешно звучит обоснование. Типа защита от перехвата СМС. Сука, а что тогда мешает перехватить СМС для макса?
Отпечаток (или короткий пин) - это когда уже залогинен. Вам бы понравилось в банковском приложении на кассе вводить все свои номера карт, телефонов, и 100500-значный пароль и ждать СМС? Так вот если раз вошёл - всё это хранится в приложении, а отпечаток лишь от того, чтобы кто-то, кто взял ваш аппарат не смог войти в приложение. Временная защита.
Это значит у него изначально биометрия включена. Эта херня вылезает у тех, у кого только двухфакторка. Без биометрий и цифровых ключей.
Не совсем точно. Приложение защищается биометрией телефона или пином, но биометрия на самих госуслугах при этом может быть выключена.
У меня именно так. Итого:
- приложение не требует Max
- десктопный браузер с входом через сканирование QR-кода из приложения не требует Max
- десктопный браузер со входом через пароль и sms требует, но есть кнопка "пропустить"
- мобильный браузер со входом через пароль и sms требует, нет кнопки "пропустить"
- Если настроить OTP вместо SMS – десктопный браузер не требует Max.
Так что, похоже, вход через SMS ломают, и для безопасности следует в дополнение к приложению настроить TOTP.
