В третьем пакете антимошеннических мер Минцифры обсуждается возврат к норме, обязывающей подтверждать значимые действия в интернете исключительно через мессенджер «Макс» или с помощью СМС-сообщений. Ранее эту идею исключили из второго антифрод-пакета после массовых возражений бизнеса, сообщает KONKURENT.RU.
Информацию о возобновлении обсуждения этой инициативы подтвердили источники, опрошенные Forbes: два собеседника в IT-индустрии и один представитель телекоммуникационной отрасли. Однако в самом министерстве заявили, что подобная мера не рассматривается, а третий пакет антифрод-поправок пока проходит этап согласования с ведомствами и участниками рынка.
По словам источника в IT-сфере, при подготовке второго пакета государство заняло взвешенную позицию и отказалось от ограничения способов аутентификации, сохранив за гражданами право выбирать наиболее удобный вариант. Возврат к принудительному использованию лишь двух каналов — СМС и «Макса» — лишит компании возможности применять собственные системы подтверждения, которые зачастую оказываются надежнее. Речь идет о push-уведомлениях, внутренних сообщениях в приложениях и других механизмах, уже встроенных в отечественные сервисы.
Противники инициативы отмечают, что сам термин «значимые действия» остается размытым. Под него потенциально можно подвести широкий спектр операций — от входа в аккаунт до совершения покупок. По мнению руководителя АНО «Информационная культура» Ивана Бегтина, речь может идти о двухфакторной авторизации. Однако, как подчеркнул эксперт по цифровой безопасности проекта «Сетевые свободы» Станислав Селезнев, существует международный открытый стандарт RFC 6238 TOTP, не привязанный к конкретному производителю, и отказ от него в пользу частного решения требует серьезного обоснования. Код мессенджера «Макс» при этом закрыт, и независимая проверка его надежности невозможна.
В группе РВБ, которой принадлежит маркетплейс Wildberries, назвали предлагаемую конфигурацию избыточной. Представители компании пояснили, что на платформах уже действует многоуровневая система проверки подозрительной активности и анализа рисков. Обязательная рассылка СМС или уведомлений через «Макс» для каждого значимого действия не приведет к пропорциональному росту безопасности, но существенно увеличит операционные издержки бизнеса, а значит, и конечные цены для потребителей.
Президент АКИТ Артем Соколов также раскритиковал идею ограничения способов подтверждения, отметив, что даже альтернативный выбор между СМС и «Максом» не снимает всех проблем.
Один из источников Forbes на IT-рынке утверждает, что из второго пакета мер эту инициативу исключили из-за сопротивления практически всего бизнеса. Исключением, по его данным, стали VK, чья дочерняя структура разрабатывает «Макс», а также операторы связи.
Второй антифрод-пакет Госдума приняла сразу во втором и третьем чтениях в июне. Еще в апреле был анонсирован третий пакет, а в конце мая замглавы Минцифры Иван Лебедев подтвердил, что ведомство обсуждает его с правоохранительными органами, банками и операторами.
