Пароль для Госуслуг
Учётная запись Госуслуг — ключ к документам, выплатам и кредитной истории. Генератор настроен под требования портала, а ниже — что ещё стоит включить.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Почему это самый важный пароль
Подтверждённая учётная запись Госуслуг — это паспортные данные, СНИЛС, ИНН, сведения о недвижимости и транспорте, выплаты, налоги и штрафы. Через неё же входят в личные кабинеты банков, страховых, пенсионного фонда и налоговой.
Потеря контроля здесь тяжелее, чем потеря почты: на чужое имя оформляют займы, переоформляют собственность, подают заявления. Восстановление занимает недели и требует личного визита.
Поэтому пароль от Госуслуг — единственный, который не должен повторяться нигде и никогда, даже в упрощённом виде.
Что включить кроме пароля
Вход по одноразовому коду. В настройках безопасности портала. Без него достаточно одного украденного пароля, и никакая длина не поможет.
Уведомления о входах. Приходят на почту и в приложение — единственный способ узнать о чужом доступе быстро.
Проверка журнала посещений. Раз в пару месяцев загляните в список устройств и сессий: незнакомое устройство лучше найти самому, чем узнать о нём из смс о новом кредите.
Защита почты. Адрес, привязанный к порталу, должен быть защищён не хуже: через него идёт восстановление. Его пароль тоже стоит проверить по базам утечек.
Вопросы
Частые вопросы
Какие требования к паролю на Госуслугах?
Обычно требуются минимум восемь символов, латинские буквы в обоих регистрах, цифры и знаки препинания. Требования портала иногда меняются, поэтому сверяйтесь с подсказкой в самой форме. Генератор по умолчанию выдаёт шестнадцать символов со всеми наборами — это удовлетворяет требованиям с запасом.
Почему это самый важный пароль?
Через подтверждённую учётную запись видны паспортные данные, СНИЛС, ИНН, сведения о недвижимости и автомобилях, выплаты и налоги. Через неё же входят в личные кабинеты банков, страховых и пенсионного фонда. Утрата контроля здесь тяжелее, чем потеря почты.
Что обязательно включить кроме пароля?
Вход по одноразовому коду — второй фактор в настройках безопасности. Без него достаточно одного украденного пароля. Также стоит включить уведомления о входах и периодически смотреть журнал посещений в личном кабинете.
Пароль от Госуслуг подходит для других сайтов?
Категорически нет. Это единственный пароль, который не должен повторяться нигде и никогда: любая утечка со стороннего сайта немедленно ставит под удар все ваши документы.
Что делать при подозрении на взлом?
Сменить пароль, проверить и удалить незнакомые устройства в журнале входов, убедиться, что не изменены номер телефона и адрес почты, включить вход по одноразовому коду. Если данные уже изменены злоумышленником — обращаться в поддержку портала и в банк.
Дальше