Минцифры намерено ввести подтверждение «важных действий» в интернете через Max или SMS
В России обсуждают норму, по которой пользователям придется подтверждать «важные действия» через мессенджер Max или SMS. Что именно будет считаться такими действиями не уточняется: речь может идти о широком круге операций в интернете. Инициатива важна для рынка ИБ и цифровых сервисов, потому что она может повлиять на способы проверки пользователей и расходы компаний на подтверждение операций.
Минцифры предлагает закрепить на уровне федерального закона подтверждение значимых действий в интернете через SMS-сообщения или мессенджер Max, сообщает Forbes. Издание пишет, что такую информацию ему сообщил источник в IT-отрасли, а также подтвердили еще один собеседник в IT-индустрии и источник на телеком-рынке.
Статус инициативы пока неясен. В публикации говорится, что мера обсуждается в составе третьего пакета мер по борьбе с мошенничеством, но официального подтверждения этой информации в материале не приводится. В Минцифры Forbes заявили, что такая мера не рассматривается, а сам третий пакет сейчас согласовывается с заинтересованными ведомствами и отраслью.
Похожая норма уже появлялась во втором пакете мер против мошенничества. Она предполагала подтверждение юридически значимых действий в интернете через Max и SMS, но из итоговой версии ко второму чтению эту поправку убрали. Какие именно действия должны считаться значимыми, в прежней редакции не уточнялось: перечень должно было определить правительство.
Собеседники Forbes и участники рынка указывают на несколько спорных моментов. Во-первых, под «значимые действия» можно подвести широкий круг операций, от входа в аккаунт до подтверждения покупки или изменения данных. Во-вторых, многие банки и интернет-платформы уже используют собственные механизмы проверки, включая push-уведомления, сообщения в приложении и другие способы подтверждения подозрительной активности.
Для компаний обязательная привязка к SMS или Max может означать дополнительные расходы на подтверждение операций. Кроме того, эксперты, опрошенные Forbes, считают такие каналы не самыми надежными по сравнению с некоторыми другими способами двухфакторной проверки.
