Включил на Госуслугах вход через 2FA (TOTP) вместо СМС-ок — и удобнее заграницей, и меньше рисков, что у вас уведут Госуслуги выпустив по поддельному паспорту симку.
Но 2FA в Госуслугах очень плохо сделан:
— Нет WebAuthn, который безопаснее
— Нельзя добавить несколько методов на случай потери секретов TOTP.
@sitnik_ru и почему-то у меня есть уверенность в том, что так сделано специально, чтобы люди "не заморачивались" и использовали смс-ки.
Уверен, там есть достойные айтишники. Жаль, что прогибаются под недостойное управление.