Что такое контрольный вопрос на портале госуслуг? - коротко
Контрольный вопрос — персональный вопрос, выбранный пользователем, который служит для подтверждения его личности при восстановлении доступа к учётной записи. Ответ хранится в зашифрованном виде и проверяется системой при запросе восстановления пароля.
Что такое контрольный вопрос на портале госуслуг? - развернуто
Контрольный вопрос — это дополнительный элемент аутентификации, который пользователь задаёт при регистрации или привязке учетной записи к личному кабинету на портале государственных услуг. Он предназначен для подтверждения личности в ситуациях, когда основной способ входа (логин и пароль, СМС‑код или биометрия) недоступен или подозревается в компрометации.
При первом вводе данных в системе предлагается выбрать один из заранее подготовленных вопросов (например, «Год рождения вашего первого ребёнка», «Название школы, в которой вы учились», «Имя вашего первого домашнего питомца») и указать собственный ответ. После этого ответ сохраняется в зашифрованном виде и используется только в рамках проверки пользователя.
Основные функции контрольного вопроса:
- Восстановление доступа. При утере пароля или потере доступа к мобильному телефону система предлагает ответить на заданный вопрос, после чего пользователь получает возможность задать новый пароль или подтвердить свою личность другими средствами.
- Дополнительная проверка. При изменении критически важных данных (например, изменение привязанного номера телефона, добавление новой банковской карты) система может запросить ответ, чтобы убедиться, что запрос инициирован действительно владельцем аккаунта.
- Защита от несанкционированного доступа. Даже если злоумышленник получит логин и пароль, отсутствие правильного ответа на контрольный вопрос препятствует дальнейшему проникновению.
Требования к формулировке вопросов и ответов:
- Вопрос должен быть понятным и однозначным, чтобы пользователь мог вспомнить ответ без затруднений.
- Ответ следует выбирать таким, который известен только владельцу учетной записи и не публикуется в открытых источниках.
- При вводе ответа система игнорирует регистр букв и лишние пробелы, но сохраняет оригинальную строку в зашифрованном виде, исключая возможность её восстановления.
Процедура восстановления доступа через контрольный вопрос:
- Пользователь инициирует процедуру восстановления на странице входа, выбирает «Забыли пароль?».
- Система предлагает ввести логин, после чего появляется запрос на ответ к выбранному контрольному вопросу.
- При правильном вводе система отправляет одноразовый код на подтверждённый телефон или электронную почту, либо сразу позволяет задать новый пароль.
- Если ответ неверен, пользователь получает возможность повторной попытки или альтернативный путь восстановления (например, обращение в службу поддержки с подтверждением личности).
Контрольный вопрос не является единственным средством защиты, но в совокупности с паролем, СМС‑кодом и биометрией формирует многоуровневую схему безопасности, позволяющую поддерживать целостность персонального кабинета и предотвращать неавторизованный доступ к государственным сервисам.