Az Ügyfélkapu+ rendszeréhez javasolt autentikációs oldalon egy orosz mérőkód található.
A TOTP.APP ideális választás mindazok számára, akik szeretnék elkerülni a mobilos kódgeneráló alkalmazások letöltését.
Január 15-től a hagyományos Ügyfélkapu helyét átvette az Ügyfélkapu+, amely már kétlépcsős azonosítást igényel a belépéshez. A rendszer bevezetésekor számos kihívással kellett szembenézni, de az utóbbi időszakban érkezett információk alapján a fejlesztők sikeresen orvosolták a legtöbb felmerült problémát.
Az átállás zökkenőmentessége érdekében az Ügyfélkapu hivatalos weboldalán részletes útmutatók állnak rendelkezésre, amelyek segítik a felhasználókat az új rendszerre való áttérésben. Az oldalon található ajánlások között szerepelnek különféle kódgeneráló alkalmazások is, amelyek lehetővé teszik a kétfaktoros azonosítás beállítását. A legtöbb felhasználó mobilalkalmazást választ, azonban azok számára, akik nem tudják vagy nem kívánják ezt az opciót igénybe venni, elérhetőek alternatív megoldások is, mint például az asztali vagy webes felületek.
A Telex hírportál számolt be elsőként arról, hogy egy olvasójuk észrevette, miszerint az ajánlott TOTP.APP webes felületen orosz mérőkód található. Érdemes megjegyezni, hogy a mérőkódok széles körben elterjedtek, hiszen sok webhely alkalmazza őket annak érdekében, hogy statisztikai információkat gyűjtsenek az oldal használatáról és látogatottságáról.
Egy hivatalos állami ügyintézéshez kapcsolódó weboldal esetében rendkívül aggályos, ha olyan szolgáltatást ajánlanak, amelynek egyik eleme egy olyan országból származik, mely az Európai Unió szankciós listáján szerepel, és aktívan háborús konfliktusban áll egy szomszédos állammal.
A lap arról tudósít, hogy péntekre a TOTP.APP oldal orosz mérőkódja eltűnt. Érdekes megemlíteni, hogy a TOTP.APP GitHub-oldalán többek között az is szerepel, hogy az oldal eladó, és körülbelül nyolcmillió forintnak megfelelő kriptovalutát kérnek érte.
Az Ügyfélkaput üzemeltető IdomSoft Zrt. is reagált a történtekre, szerintük a korábban elvégzett biztonsági elemzések nem jeleztek problémát, és nem jutott el hozzájuk visszélés híre, valamint azt is hozzátették, hogy a kétlépcsős belépésre más lehetőségek is rendelkezésre állnak.
