Настройка
Усиленная квалифицированная электронная подпись (УКЭП или ЭЦП) используется не только для подписания цифровых документов. УКЭП подтверждает личность на различных торговых площадках или порталах. Случается, что по причине технического сбоя, неисправности оборудования или программного обеспечения Госуслуги не видят ЭЦП.
ЭЦП и ЕП
ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время используется более ёмкое название – ЕП, которое расшифровывается как электронная подпись.
Что делать, если Госуслуги не видят электронную подпись
Вход через Госуслуги
Если Вы ведете одновременно и сайт организации, и сайт портфолио, или являетесь редактором какого-либо раздела в кабинете организации, то Вы можете привязать вход через Госуслуги. Для привязки входа в кабинет через портал Госуслуг, выполните следующие действия:
- Нажмите в кабинете ссылку Привязать вход через портал Госуслуги.
- После этого перейдете на страницу авторизации на Госуслугах.
- Госуслуги запросят предоставление прав доступа. Проверьте, что доступ запрашивается для Школьный сайт и подтвердите доступ.
- После успешного подключения к профилю на портале Госуслуг закройте уведомление.
Основные причины невидимости ЭЦП на Госуслугах
Рассмотрим основные причины, по которым на сайте Госуслуг не видно электронную подпись:
Неисправный ключевой носитель или неустановленный сертификат
Портал Госуслуги не находит ЭЦП из-за неисправного соединения между носителем и компьютером. Если УКЭП хранится на ключевом носителе, нужно осуществить проверку работоспособности разъёма.
Закончился срок действия лицензии криптопровайдера
Если закончился срок действия лицензии криптопровайдера, значит, УКЭП будет неактивна. Для решения этой проблемы обратитесь к своему криптопровайдеру или центру сертификации.
Проблемы с доступом на Госуслуги по электронной подписи
Случается, что пользователь не может зайти в Госуслуги по электронной подписи из-за криптопровайдера. Криптопровайдер — это программа для создания ЭП, шифрования передаваемых файлов и защиты их от изменений после подписания. Одной из популярных программ является КриптоПро CSP. Она работает бесплатно первые три месяца использования, далее необходимо купить лицензию.
Чтобы проверить срок её действия, запустите КриптоПро CSP и перейдите во вкладку Общие. В строке Лицензия CSP будет указана необходимая информация.
Выбор лицензии КриптоПро
Выбрать подходящую лицензию КриптоПро для УКЭП рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.
Неверная настройка браузера
Не все сайты и электронные площадки имеют функционал взаимодействия с электронной подписью. Для этого в браузер устанавливают специальный плагин. Расширение нужно установить самостоятельно. Оно не входит в базовую версию и авторизоваться на Госуслугах без плагина по электронной подписи не получится.
Плагин обеспечивает работу ЭЦП на веб-страницах. Например, КриптоПро Browser plug-in (CADESCOM). Получите его бесплатно. Дистрибутив для установки представлен на официальном сайте разработчика. Обратите внимание: для различных операционных систем представлена своя версия плагина. Пользователям ОС MacOS стоит обратить внимание: при входе на портал нужно использовать собственный плагин Госуслуг — IFCPlugin.
Подробнее о том, как настроить КриптоПро Browser plug-in, читайте в нашей статье.
Блокирует антивирус
Не получается зайти на госуслуги по ЭЦП, так как доступ к сайту может блокировать антивирусное программное обеспечение. Временно отключите его и повторите попытку воспользоваться сертификатом. Также внесите адреса портала Госуслуги в список надёжных сайтов: esia.gosuslugi.ru, gosuslugi.ru, zakupki.gov.ru.
Зависает портал
Возможно, сбой происходит на самом портале Госуслуги. Из-за технических неполадок сайта ЭЦП может не отображаться или вход в ЛК будет недоступен. Например, в последний день сдачи отчётности сайт не справляется с трафиком. Посмотрите, есть ли данная информация на главной странице сайта или на других новостных порталах. Очистите кеш и куки, перезапустите браузер. Попробуйте выключить, а затем включить ПК.
Если ничего не помогает, обратитесь в службу поддержки портала Госуслуги. Перед обращением сделайте скриншоты вкладок браузера по каждому пункту, в том числе предоставьте скриншот списка установленных программ. Его делают, перейдя по следующему пути в ОС Windows компьютера: Пуск — Панель управления — Программы и компоненты.
По всем вопросам, связанным с УКЭП, вы можете проконсультироваться у наших специалистов. Просто позвоните нам или оставьте на сайте.
Как я потерял доступ к своему аккаунту Госуслуг
Я был достаточно неосмотритель, чтобы эта история произошла со мной, но, возможно, достаточно технически грамотен, чтобы рассказать ее детали, сдерживая эмоции и понимая, что происходит, в отличии от большинства людей, оказавшихся в этой ситуации еще и с ощущением полного непонимания происходящего.
Когда появились госуслуги, на них не было автоматического информирования о входах в аккаунт с непривычного IP, не предлагалась двухфакторная аутентификация. Я создал пароль достаточно надежный – не использованный нигде ранее, и считал,что все отлично, не меняя его 5 лет. На портал заходил я редко, но авторизовывал через ЕСИА государственные сервисы. Госуслуги присылали рассылки на почту, а я был уверен, что при аутентификации с подозрительного IP или попытки брутфорса меня уведомят, а аккаунт заблокируют, ведь телефонный номер Госуслуги и так знают.
По-видимому, пароль от Госуслуг мне пришел в голову еще раз в качестве пароля от какого-то сайта, где я зарегистрировался с той же почтой, и с тех пор пара почта-пароль слилась в базы злоумышленников. Это все, что вам нужно знать о причинах произошедшего. Теперь о последствиях.
Авторизация недоступна
Утром 11 июля мне потребовалось авторизоваться на сайте Госуслуг, но пользователь с таким email не зарегистрирован. Я набрал службу поддержки, назвал свой номер СНИЛС, а мне (не спрашивая всяких контрольных вопросов, что в моем случае было как раз хорошо) техподдержка заявила, что с этим номером СНИЛС аккаунт заведен 5 июля, почта и телефон там другие, а тот, в котором была ваша почта и телефон, удалены того же числа.
Расследование и действия злоумышленников
Была заведена заявка на техподдержку (удивительный ответ пришел позже и прочитать его вы сможете в конце статьи). Цель заявки – просто описать мне произошедшее, и по возможности выяснить, какие именно действия были предприняты еще в старом аккаунте. Оператор сказал, что они не видят истории событий удаленных аккаунтов, и информации об этом нет.
Кроме того, оператором в аккаунте был перебит телефон и емейл на мои, мне пришла СМС подтверждения, и я смог зайти внутрь, полюбоваться на художества злоумышленников, прямо с телефона. Кроме того, я тут же подтвердил аккаунт через приложение Сбербанка.
Интересные детали из расследования
Первым делом обратил на себя внимание адрес регистрации на сайте Госуслуг, он был явно невозможный с точки зрения классификаторов адресов КЛАДР. Поиски 89 дома на Площади Ленина в Петербурге у меня не увенчались успехом.
Результаты и выводы
Эта история стала для меня уроком о важности безопасности в интернете и регулярного изменения паролей. Будьте осторожны и следите за своими данными, чтобы не столкнуться с подобной ситуацией, как я.
Проверка истории аккаунта на государственном портале
Затем я стал смотреть, что в моем аккаунте вообще осталось моего, а что пропало навсегда. Первый беглый взгляд показал: исчезли внесенные в базу дети, но остались автомобили, остались выпущенные еще под тем моим аккаунтом электронные подписи, но исчезли обращения в госорганы вместе с их ответами.
Ощущения от исчезновения данных
В общем, возникло ощущение, что то, что как-то внутри Госуслуг имело связь с емейлом или телефоном, оно здесь, а что было привязано к какому-то другому идентификатору, то пропало.
Предположения о происхождении проблемы
Поначалу мне даже показалось, что все это последствие сбоя, невнимательной работы с БД на продакшене, а техподдержка пытается замести следы. Более того, при авторизации новых аккаунтов в ЕСИА я попадал в свои старые аккаунты, что оказалось удобным.
История событий
Удивление вызывает процесс перевода учетной записи до Подтвержденной. Скорость добавления подсказывает, что орудует скрипт.
История авторизаций
- Самостоятельное восстановление пароля
- Вход в систему Профиль пользователя ЕСИА
- Авторизация по номеру телефона. Личный кабинет физического лица
Подозрительные действия
Пока нет явных признаков проблемы, но необходимо проверить кредитную историю на предмет подозрительных активностей.
Отчет о кредитной истории
Я формировал отчет по своей кредитной истории еще в 2022 году, что обнаружил в процессе исследования. Кроме того, был запрос рейтинга ПКИ в июне.
Выводы
Интересно увидеть, что произошло со старым аккаунтом и какие действия могли быть предприняты злоумышленниками. Необходимо сформировать новый отчет кредитных историй для проверки наличия подозрительной активности.
Запрос к кредитной истории от некого ООО МКК "Триумвират"
Недостатки: Твари, мошенники! Крадут данные, оформляют кредиты на людей без их ведома.
Недостатки: Взломали через госууслуги, оформили мошейнеческий кредит, и это при условии что я был в командировки без какой либо связи
Ну пока подождем так кидаться с огульными обвинениями на организацию.
Становится понятно, что "работает мошеннический скрипт", который скорее всего использует Госуслуги для копирования данных, достаточных для заполнения формы заявки на микрокредит в сервисе микрокредитов "Привет, сосед" (это и есть ООО МКК Триумвират).
И вот именно тут-то мне и стало страшно. Оказывается, достаточно паспортных данных и правдоподобно заполненной формы, чтобы уже сделать первый шаг к получению микрокредита. Никакого очного предъявления личины к документам уже не нужно! Данные могут быть и не украдены с УЗ Госуслуг, а например, скопированы у кадровика в крупном предприятии. И вообще, мы привыкли думать, что собственно паспортные данные не шибко защищены, но что вообще можно такого сделать с ними, а оказывается можно. Получается, что для защиты от такого, особенно теперь, когда они точно у мошенников есть (хотя были и раньше, ведь звонили же с ними по телефону), паспорт надо менять также, как пароль, как истекший авторизационный токен. Но паспорт это не короткоживущий токен! У меня сейчас в работе несколько "оффлайн-транзакций", в ходе которых я не должен менять паспорт! Короче, ситуация ужасная, но выход из нее был только в том, чтобы подключить за 750 рублей отслеживание взятых кредитов в бюро кредитных историй, без понимания, что же все-таки правильно делать, если такое уведомление таки придет.
Далее, понимая, что паспортные данные все равно скомпрометированы, завожу аккаунт с ними на "мой сосед" и пытаюсь взять тот же займ. С облегчением получаю отказ. Несмотря на рекламные "вероятность одобрения 90%" на этапе предзаполнения:
Далее, без особого доверия, конечно, к полученной информации, звонок в их техподдержку. Сообщаю без доказательств, что я это я, по их запросу, серию и последние три цифры паспорта, и устный ответ, что на ваш документ открытых кредитов нет, а в истории попыток – есть. Принимают заявление на письменный ответ на емейл в течение 12 дней.
Возможно, какой-то антифрод и срабатывает у "моего соседа", мол, зачем нужен микрокредит человеку с рейтингом ПКИ в районе 860, если он прямо сейчас платит "совсем не микро" кредит, и платит в срок и с досрочным гашением.
Наконец, точку с запятой в этой истории поставил ответ от Госуслуг с описанием их внутреннего расследования ситуации:
В настоящее время ЦО был заблокирован за недобросовестную работу.
Обращаем внимание, что Служба поддержки Портала не несет ответственности за деятельность ЦО.
Для получения дополнительных разъяснений вы можете обратиться в данный ЦО лично.
Предоставить информацию о более раннем состоянии УЗ не представляется возможным, поскольку УЗ была удалена.
В соответствии с 152 Федеральным законом от 27.07.2006 года "О персональных данных" из Единой системы идентификации и аутентификации удаляются все данные, прямо или косвенно относящиеся к пользователю, поэтому идентифицировать такую УЗ и предоставить по ней какую-либо информацию не представляется возможным.
УЗ могла быть удалена злоумышленниками после получения к ней доступа.
Также вы можете обратиться в отделение Министерства внутренних дел России (далее – МВД) со скриншотами событий в ЛК, для составления заявления.
Предоставление официального заключения, использующего в уголовном деле, происходит по запросу МВД или следствия.
Во избежание несанкционированных действий в УЗ со стороны третьих лиц, рекомендуем включить усиленную аутентификацию, а также задать контрольный вопрос.
Для включения усиленной аутентификации необходимо выполнить следующие действия:
При включенной усиленной аутентификации при каждом входе в систему по паролю вам будет отправляться sms-сообщение с кодом подтверждения, который необходимо вводить в специальное поле.
Обращаем внимание: при смене номера мобильного телефона происходит отправка кода подтверждения по старому номеру до тех пор, пока новый номер не будет подтвержден.
Задать контрольный вопрос вы можете в разделе "Профиль" в блоке "Безопасность", выбрав "Контрольный вопрос". Придумайте контрольный вопрос, ответ на него, подтвердите действие паролем от личного кабинета и нажмите кнопку "Включить".
Дополнительно сообщаем: что все события сохраняются в разделе "Действия в системе" вашего личного кабинета. Перейдите по ссылке https://lk.gosuslugi.ru/settings/safety/events, на вкладке отобразятся все выполненные авторизации под вашей учётной записью.
Если вами замечена авторизация на сторонний сайт без вашего ведома, рекомендуем обратиться в службу поддержки этого сайта для уточнения совершенных на сайте действий.
Для сохранения истории взаимодействия при последующей переписке по данному запросу обязательно сохраняйте тему письма.
Благодарим за обращение на Портал госуслуг. Анализ поступающих вопросов и предложений помогает нам улучшать работу Портала.
Особенно мне понравилась идея поехать лично разбираться с ЦО в Абзелиловский район и объяснение, почему нельзя иметь аудит данных и предоставить их мне же, хозяину удаленного аккаунта, ФЗ о защите персданных.
Я, разумеется, включил двухфакторку через СМС, добавил контрольный вопрос, удалил действующую электронную подпись, пережившую переход в другой аккаунт, так и не разобравшись, можно ли что-то с ней сделать, включил уведомления о входах на емейл.
Разработал свою систему удобозапоминаемых неподбираемых паролей, но она подходит только для татар. Берем фамилию классика татарской литературы, переводим имя на латинский алфавит, конвертим не-ASCII буквы в сочетания, добавляем год смерти. Получаем ghabdullatuqay1913, maecitghafuri1934, fatixaemirxan1926.
Сделал оргвыводы: если сайт знает ваш телефон и емейл, не значит, что в случае "странной" авторизации он уведомит вас сам. Следите за включенностью двухфакторной аутентификации и уведомлений.
Впечатление об организации Госуслуг: единая точка, куда сведено много всего, что делает удобным манипуляцию мошенника, но размазанная отвественность, что делает неудобным противодействие им.
Точка в истории еще не поставлена, и возможно не поставится даже после смены паспорта.
P.S. Если вам статья показалась полезной, и вы хотите отблагодарить автора, пропустите пожалуйста из песочницы эту статью: https://habr.com/ru/sandbox/85473/ Она моя же, но инвайт мне дали не за неё, так и осталась в песочнице, хотя вроде и полезна 🙂
Контакты Госуслуг
По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала Госуслуг:
Что делать, если не работает электронная подпись на Госуслугах
Для начала следует установить причину, почему ЭЦП не работает на Госуслугах. Ошибка может быть связана с неисправным ключевым носителем, несовместимым оборудованием или устаревшим программным обеспечением.
Первым делом проверьте срок действия сертификата УКЭП. Если он закончился, то электронная подпись не будет действительна и не подойдёт для подтверждения личности пользователя. Просмотр актуальности даты осуществляется с помощью браузера, криптопровайдера или встроенного сервиса электронной подписи.
Как это сделать, мы подробно описывали в нашей статье.
Если срок действия сертификата ЭЦП действительно закончился, обратитесь в удостоверяющий центр и выпустите новую подпись на своё имя. Чаще всего именно по этой причине пользователь не может зайти на Госуслуги через ЭЦП в Личный кабинет.
Рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители организаций могут воспользоваться услугой Получение КЭП в ФНС под ключ.
Что делать, чтобы Госуслуги не выдавали ошибку
Обращайте внимание на технические требования портала Государственных услуг к электронной подписи. Необходимо следовать инструкции сайта. Следите за сроком действия лицензий и сертификатов УКЭП. Устанавливайте программы и проводите настройку исходя из параметров своей операционной системы. Используйте актуальное программное обеспечение.
Ошибка при входе в личный кабинет ГИИС ДМДК Подключение не защищено Злоумышленники могут пытаться похитить ваши данные с сайта lk.dmdk.ru (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_AUTHORITY_INVALID Subject: АО «Гознак»
Как пользоваться электронной подписью?
Что такое электронная подпись криптопровайдер контейнер личный сертификат закрытый ключ браузеры плагины корневые сертификаты USB-токен и как с этим жить? Потратив 20 минут на внимательное прочтение этой статьи Вы станете уверенным пользователем электронной подписи!
Настройка работы электронной подписи на macOS
Содержание Для использования электронной подписи на маке требуется установить на компьютер криптопровайдер, плагин для браузера, драйвера на USB-токен при необходимости, браузер с поддержкой российских ГОСТов и ваш личный сертификат, полученный
ViPNet CryptoFile
Включение входа на госуслуги по ЭП
Установка Инструкция по установке расширений для работы с ЭЦП в браузерах Google Chrome, Chromium GOST и других браузерах на основе Chromium. Войдите на вкладку Расширения Проверьте включены ли расширения CryptoPro
Проверка работы электронной подписи
Общая проверка ЭЦП и настроек браузера Проверка работы ЭЦП с помощью КриптоПро ЭЦП Browser plug-in Проверка работы При возникновении ошибок установите расширение в браузере по инструкции Браузер Chrome (Chromium Gost,
КриптоПро ЭЦП Browser plugin бесплатно
Ввод серийного номера КриптоПро CSP
Содержание Ввод лицензии КриптоПро CSP на Windows Чтобы ввести серийный номер запустите КриптоПро CSP 1 способ. Пуск ➡ Все программы ➡ КРИПТО-ПРО ➡ КриптоПро CSP 2 способ. Пуск ➡ Панель управления