Министерство цифрового развития, связи и массовых коммуникаций РФ представило инициативу по обязательному подтверждению значимых действий в интернете через фиксированные каналы связи. Согласно предложенному проекту, входящему в третий пакет мер по борьбе с кибермошенничеством, верификация пользовательских операций должна будет осуществляться исключительно через СМС-сообщения или государственный мессенджер «Макс». Данная мера направлена на усиление информационной безопасности и противодействие мошенническим схемам в цифровой среде.
Возвращение к обсуждению антифрод-мер
Ранее подобные ограничения уже рассматривались регулятором, однако они не вошли во второй пакет антифрод-мер. Основной причиной отказа от этой нормы в прошлом стало стремление сохранить за гражданами право выбора наиболее удобного способа аутентификации. На текущий момент многие коммерческие платформы и финансовые организации используют собственные системы безопасности, включая push-уведомления и биометрические данные. Включение данного пункта в новый пакет мер свидетельствует об изменении подхода государства к контролю за безопасностью транзакций и авторизаций.
Последствия для IT-рынка и пользователей
По оценкам экспертов отрасли, переход на обязательное подтверждение через СМС или «Макс» может оказать существенное влияние на бизнес-процессы технологических компаний. Реализация данной инициативы несет в себе следующие особенности:
- Снижение гибкости при использовании собственных систем аутентификации частных компаний.
- Потенциальное увеличение затрат бизнеса на оплату СМС-шлюзов.
- Централизация процесса подтверждения операций через государственные сервисы.
Возврат к ограничению способов подтверждения может лишить компании возможности использовать свои системы аутентификации, что ранее вызывало дискуссии в профессиональном сообществе.
Перспективы усиления цифрового контроля
Предложенные изменения являются частью масштабной стратегии по минимизации рисков хищения персональных данных и денежных средств. Внедрение единых стандартов подтверждения операций может упростить мониторинг подозрительной активности, однако вопрос баланса между безопасностью и удобством пользовательских интерфейсов остается открытым. Ожидается, что окончательное решение о составе третьего пакета мер будет принято после проведения дополнительных консультаций с представителями IT-сектора и финансового рынка.