Max или SMS: Минцифры обсуждает подтверждение важных действий в интернете

В России подтверждение важных действий в интернете могут завязать на два канала: национальный мессенджер Max или SMS. Forbes пишет об этом со ссылкой на источники в IT- и телеком-отрасли, и речь идет о третьем пакете мер против кибермошенничества. В Минцифры, впрочем, уже сказали, что пакет еще будут согласовывать с ведомствами и рынком.

По данным издания, речь идет о так называемых «значимых действиях» в сети. Вход в аккаунт, подтверждение операции, что-то похожее — сейчас компании закрывают это по-разному: push-кодами в приложениях, TOTP-генераторами, письмами, биометрией, иногда сразу несколькими способами. Если оставить только Max и SMS, бизнесу придется перестраивать уже работающие схемы. И, скорее всего, платить больше за доставку кодов.

Именно на это и смотрят участники рынка. В Ассоциации компаний интернет-торговли и в группе РВБ, куда входит Wildberries, идею не поддержали. Логика у них простая: у крупных платформ уже есть свои уровни защиты, а новый обязательный канал сам по себе не делает систему безопаснее. Зато расходы почти наверняка подрастут. Для SMS это еще и зависимость от тарифов операторов, если рассылок много.

История, кстати, не новая. Собеседники Forbes говорят, что похожую норму обсуждали еще во втором пакете антифрод-мер, но из финальной версии законопроекта она тогда выпала — после возражений отрасли. И тут есть понятный технический момент: крупные онлайн-платформы в мире все чаще уходят от SMS-кодов. SIM-swap, перехват сообщений, фишинг — у этого метода слишком много слабых мест. Google и Microsoft последние годы, наоборот, продвигают приложения-аутентификаторы, passkeys и аппаратные ключи.

Российский рынок кибермошенничества тоже подталкивает регуляторов к новым мерам. Банк России оценивал потери граждан от операций без добровольного согласия в десятки миллиардов рублей в год, а антифрод-пакеты выходят почти один за другим. На этом фоне идея добавить еще одну обязательную точку подтверждения выглядит ожидаемо. Но спор вокруг Max показывает и другое: чем жестче единый стандарт, тем сложнее встроить его в банковские системы, маркетплейсы и сервисы, которые уже работают по своим схемам.

Окончательно ясно с этой нормой будет после согласования третьего пакета. Если рынок снова выступит единым фронтом, у инициативы есть шанс повторить судьбу прошлой попытки и остаться на стадии обсуждения.