С какого момента и как применяется двухфакторная аутентификация в системе «Clave Única» в Чили

«Clave Única» (также известная как «ClaveÚnica») — пароль, выдаваемый государством для оформления документов через Интернет в различных государственных службах Чили, — претерпит существенные изменения, направленные на усиление безопасности и предотвращение кибератак, угрожающих личным данным пользователей. Система будет оснащена двойной аутентификацией с использованием временного кода или pinpass, что потребует входа на платформу с двухэтапной проверкой. Об этом изменении стало известно через несколько недель после того, как было заявлено о предполагаемой кибератаке на государственные учреждения, которая, как утверждается, привела к утечке множества личных данных — в том числе имен, адресов и медицинской информации пострадавших — на веб-сайт. Правительство признало наличие сбоя, но исключило возможность массовой утечки данных. Оно также уточнило, что система «Уникальный код» не подвергалась атаке, что данные находятся в безопасности и что платформа работает в обычном режиме. «Уникальный код» — это система, созданная в 2010 году и предоставляемая Службой гражданского регистра и идентификации, государственным органом, отвечающим за регистрацию личности граждан Чили. Она используется в качестве пароля для входа на около 1 700 государственных платформ, в том числе тех, которые предоставляют социальные пособия, студенческие стипендии, выдают свидетельства (свидетельства о рождении, браке и смерти). К ним относятся и другие частные организации, выполняющие государственные функции, такие как Администрация фондов по безработице (AFC) — орган, управляющий накоплениями для страхования по безработице, — и Администрации пенсионных фондов (AFP), отвечающие за пенсионную систему. Заявку можно подать через Интернет или при продлении удостоверения личности. Специалисты по безопасности рекомендуют обновлять пароль не реже одного раза в год и использовать буквы (сочетание заглавных и строчных), цифры и различные символы, чтобы предотвратить несанкционированный доступ со стороны третьих лиц. На данный момент более 16 миллионов человек имеют активный уникальный пароль. По данным Секретариата по цифровому правительству, в 2025 году было зарегистрировано 482 миллиона успешных входов. Новая система входа с помощью «Уникального кода» представляет собой внешнее приложение, которое будет генерировать временные коды доступа — метод, который используется в банках, на трудовых платформах и даже в некоторых социальных сетях. Карин Шрамм, исполняющая обязанности директора Секретариата цифрового правительства, подробно рассказала о том, как будет проходить внедрение. «Речь идет о приложении безопасности для генерации временного кода или pinpass, аналогичного тому, что используется в таких сервисах, как банки», — сказала Шрамм газете El Mercurio. Чиновница подчеркнула преимущества этой модификации. «Это обеспечивает защиту учетной записи даже в случае взлома пароля, предотвращает несанкционированный доступ и укрепляет доверие к использованию государственных цифровых сервисов», — заявил он. Чтобы активировать временный код, пользователи должны войти на платформу Clave Única, используя свой RUT и пароль; перейти в раздел «Безопасность»; выбрать опцию «Настроить приложение»; отсканировать QR-код с помощью приложения для аутентификации; и ввести временный код, сгенерированный приложением. После этой операции учетная запись будет привязана к используемому приложению для аутентификации (некоторые из наиболее популярных приложений, которые можно скачать через магазины приложений на мобильных телефонах, — это Google Authenticator и Microsoft Authenticator). Власти подтвердили, что новая система вступает в силу с мая этого года. Также было уточнено, что речь идет о добровольной мере, которая не является обязательной для всех владельцев ключа.