Wi-Fi через Госуслуги: «сервис авторизации (ЕСИА) временно недоступен» — что делать

Коротко

Вместо ввода номера телефона и кода из СМС в некоторых публичных Wi-Fi-сетях можно авторизоваться через Госуслуги. Оператор получает идентификатор пользователя из ЕСИА, закон 152-ФЗ считает это валидной идентификацией. Плюсы: работает без СМС (удобно в метро, где СМС может не дойти), одно нажатие вместо ввода цифр, привязка не к номеру, а к подтверждённой учётной записи. Ограничение: нужна учётка уровня «Стандартная» или «Подтверждённая».

Что такое ЕСИА

ЕСИА расшифровывается как Единая система идентификации и аутентификации. Это инфраструктура Минцифры: она хранит учётные записи граждан РФ, а сайты и сервисы сверяют по ней, что пользователь действительно этот человек. Госуслуги работают как фронтенд над ЕСИА.

Учётная запись в ЕСИА имеет три уровня:

1. Упрощённая: создана по email или номеру телефона, без подтверждения личности. Для Wi-Fi обычно не подходит.
2. Стандартная. В учётку внесены и проверены данные СНИЛС и паспорта через МВД. Этого уровня достаточно для большинства гостевых Wi-Fi.
3. Подтверждённая: личность подтверждена лично (в МФЦ, банке или на видеосвязи). Требуется для банковских и государственных операций, не для Wi-Fi.

Как работает подключение

Общая схема:

1. Подключаетесь к открытой сети кафе / метро / библиотеки.
2. Браузер открывает captive portal (страницу авторизации).
3. На странице есть кнопка «Войти через Госуслуги» (рядом с полем для номера телефона).
4. Нажимаете кнопку, и вас перенаправляет на esia.gosuslugi.ru.
5. Если вы уже залогинены в Госуслугах (например, в приложении), подтверждаете согласие нажатием кнопки. Если нет, вводите логин/пароль, подтверждаете код из приложения или push.
6. ЕСИА отправляет оператору ваш идентификатор и факт подтверждения.
7. Captive portal закрывается, интернет открывается.

На устройстве сохраняется MAC-адрес. При следующем подключении к тому же SSID повторная авторизация не требуется (в течение срока действия сессии, обычно 30 дней).

Что получает оператор

ЕСИА передаёт минимальный набор данных:

• идентификатор учётной записи (OID), то есть уникальный номер вашей учётки;
• подтверждение, что идентификация прошла.

ФИО, паспорт, СНИЛС операторы гостевого Wi-Fi, как правило, не запрашивают. Им достаточно OID для выполнения 152-ФЗ. Некоторые сервисы могут запросить дополнительные поля (email, ФИО). Тогда при входе Госуслуги явно покажут экран «Сервис запрашивает доступ к этим данным, разрешить?».

Где авторизация через Госуслуги работает

Полного официального списка нет, но стабильно работают:

• Московская городская сеть Wi-Fi в парках, МФЦ, библиотеках, общественном транспорте (трамваи, МЦД). SSID обычно MOSCOW_WIFI_FREE.
• Wi-Fi в Московском метрополитене (MT_FREE). Раньше требовал СМС, сейчас есть вход через Госуслуги для тех, кому СМС не доходит в тоннелях.
• Wi-Fi в поездах «Сапсан», «Стриж», «Аллегро»: РЖД развернула ЕСИА-интеграцию в премиальных поездах.
• Часть крупных сетей общепита (Teremok, «Вкусно и точка», Шоколадница) внедрила ЕСИА параллельно с СМС.
• Библиотечная сеть ДИТ Москвы: сотни точек в библиотеках с авторизацией по Госуслугам.
• Wi-Fi в некоторых аэропортах (Шереметьево, Пулково) работает через Госуслуги при достаточном сигнале к серверам ЕСИА.

Список постоянно расширяется: постановление №758 не навязывает СМС как единственный метод, и операторы, у которых есть интеграция с ЕСИА, постепенно переводят пользователей на неё.

Преимущества над СМС

1. Не нужен сигнал мобильной сети. В метро, подвальных этажах, на борту самолёта СМС может не прийти. Вход по Госуслугам работает, пока есть любое соединение с esia.gosuslugi.ru (само Wi-Fi до авторизации открывает доступ только к этому домену).
2. Не надо вводить номер каждый раз. Учётка в Госуслугах у вас одна, авторизация в одно-два нажатия.
3. Работает с иностранной SIM. Если у вас есть подтверждённая учётка в ЕСИА, но нет российской симки, СМС бы не пришла, а Госуслуги впустят.
4. Централизованный аудит. В истории Госуслуг видно, в каких сетях вы авторизовались, и доступ можно отозвать, если сеть вела себя подозрительно.

Ограничения

1. Нужна подтверждённая (или стандартная) учётка. Если у вас только упрощённая, создайте стандартную через привязку СНИЛС и паспорта. Это бесплатно, занимает несколько минут.
2. Иностранцам без гражданства РФ этот путь закрыт. Для них остаётся СМС на российский номер или авторизация через паспорт у администратора.
3. Не все сети умеют принимать ЕСИА. Большинство региональных операторов даёт только СМС. Проверить можно в момент подключения: если на captive portal нет кнопки «Войти через Госуслуги», эта сеть ЕСИА не поддерживает.
4. Требует, чтобы Госуслуги отвечали. Если сервис ЕСИА временно недоступен (редкие технические работы), авторизация не пройдёт. Запасной вариант: переключиться на СМС.

«Сервис авторизации через Госуслуги (ЕСИА) временно недоступен»: что делать

Эту ошибку показывает страница входа сети, а не сами Госуслуги: она не смогла получить ответ от ЕСИА. Почти всегда проблема временная. Порядок действий:

1. Подождите 1–2 минуты и повторите вход. Чаще всего причина в коротких сбоях и технических работах ЕСИА.
2. Выберите вход по СМС на той же странице. Он не зависит от Госуслуг и работает в любой публичной сети. Если СМС тоже нет, спросите у администратора, есть ли альтернативный способ (в некоторых заведениях пускают по номеру брони или документу).
3. Отключите VPN и частный DNS. С ними страница входа не может открыть адрес Госуслуг и выдаёт ту же ошибку. На iPhone: Настройки → VPN; на Android: Настройки → Сеть → Частный DNS → «Выкл.».
4. Забудьте сеть и подключитесь заново. Это сбрасывает зависшую сессию и заново вызывает страницу входа.
5. Проверьте учётную запись. Если у вас упрощённая учётка, вход может срываться с похожим сообщением. Повысьте её до стандартной в профиле Госуслуг.

Почему Госуслуги не работают через вай-фай

До авторизации публичная сеть пропускает только короткий «белый список» сайтов: ровно столько, чтобы открылась страница входа. Если оператор не внёс туда все адреса Госуслуг (esia.gosuslugi.ru и связанные с ним), переход на Госуслуги зависает или заканчивается ошибкой. Со стороны пользователя это выглядит так, будто «Госуслуги не работают через Wi-Fi», хотя через мобильный интернет всё открывается.

Что делать:

• Войти в сеть по СМС, а уже после этого открывать Госуслуги как обычный сайт. После авторизации ограничений нет.
• Если redirect на esia.gosuslugi.ru зависает, обновите страницу или откройте её в другом браузере: встроенное окно входа на iOS и Android иногда обрывает переадресацию.
• Авторизация прошла, но интернет не открывается. Значит, ошибка в конкретной сети, а не в ЕСИА. Сообщите администратору заведения.

Безопасность

Авторизация через Госуслуги по-прежнему не защищает сам трафик. HTTPS по-прежнему обязателен, Evil Twin по-прежнему опасен. ЕСИА решает задачу 152-ФЗ (идентифицировать пользователя для оператора связи), а не шифрует трафик от внешних наблюдателей. Правила из гайда по безопасности публичного Wi-Fi работают так же.

Резюме

ЕСИА даёт легитимный и часто более удобный способ пройти авторизацию в публичном Wi-Fi в России. Требует подтверждённой учётки в Госуслугах, работает там, где оператор сделал интеграцию. В Москве, крупных библиотеках, метро, Сапсанах поддержка есть. В региональных кафе и небольших отелях пока чаще встречается только СМС.

Связанные материалы

• Как подключиться к бесплатному Wi-Fi по закону 152-ФЗ: про обязательную идентификацию и captive portal
• Безопасность публичного Wi-Fi: что можно и что нельзя: как защитить свои данные в гостевой сети
• Wi-Fi в метро Москвы (MT_FREE): вход по СМС или Госуслугам в метро, МЦК и МЦД
• Есть ли Wi-Fi в аэропортах России (Шереметьево, Домодедово, Внуково, Пулково)