Минцифры возвращается к идее подтверждать действия в интернете через «Макс» или SMS
Минцифры возвращается к идее подтверждать действия в интернете через «Макс» или SMS Минцифры вновь предлагает обязать россиян подтверждать «значимые действия» в интернете через мессенджер «Макс» или SMS. Эта норма может войти в третий пакет антифрод-мер («Антифрод 3.0»), который сейчас готовится к рассмотрению. Аналогичная инициатива уже была во втором пакете, но в финальную версию не вошла. Тогда бизнес (кроме VK и операторов) выступил против, и меру сочли «конструктивным и взвешенным решением» не ограничивать граждан в выборе способа подтверждения. Теперь Минцифры возвращается к этой идее. Суть инициативы ✔ Подтверждение «значимых действий» в интернете только через «Макс» или SMS. ✔ Понятие «значимых действий» не определено — под него может попасть огромное количество операций. ✔ Перечень таких действий позже установит правительство. Кстати, Минцифры отрицает, что такая мера рассматривается и утверждает, что все инициативы разрабатываются с учётом баланса безопасности и прав пользователей. Аргументы против (бизнес, IT-отрасль) ✔ Это лишит компании возможности использовать собственные надёжные системы аутентификации (push-уведомления, встроенные механизмы в приложениях). ✔ Приведёт к ухудшению информационной безопасности, а не к её усилению. ✔ Банки и платформы понесут дополнительные расходы на рассылку SMS и уведомлений в «Макс». ✔ Сами способы подтверждения (SMS и «Макс») эксперты называют «не самыми надёжными». ✔ Вместо жёсткой привязки к конкретным каналам система сама должна определять требуемый уровень подтверждения исходя из факторов риска — именно так работает антифрод сейчас. 📱 Про операторов Мы в Telegram | Мы в МАКС'e