В ходе подготовки третьего пакета антимошеннических мер обсуждается возможность обязательного подтверждения "значимых действий" в интернете через СМС-сообщения или мессенджер Мах, пишет Forbes. По информации СМИ, инициатива предполагает закрепление данных способов аутентификации на уровне федерального закона. При этом в Минцифры официально опровергли рассмотрение такой меры, подчеркнув, что все разрабатываемые инициативы направлены на соблюдение баланса между кибербезопасностью и правами пользователей.
Представители ИТ-отрасли и экспертного сообщества выразили скепсис в отношении данных предложений. Бизнес указывает на избыточность обязательной привязки к конкретным каналам подтверждения, отмечая, что крупные платформы и банки уже используют более современные и надежные системы защиты, включая собственные push-уведомления и многофакторную аутентификацию.
Критики инициативы подчеркивают, что СМС и мессенджер Мах не являются самыми эффективными инструментами с точки зрения безопасности, а принудительный переход на них приведет к росту операционных расходов компаний, которые в конечном итоге могут быть переложены на конечных потребителей.
Эксперты также отмечают, что текущие антифрод-системы эффективно работают на основе анализа рисков и динамического выбора уровня подтверждения, тогда как законодательное ограничение способов аутентификации может снизить общий уровень защищенности систем. Кроме того, возникают вопросы к прозрачности работы мессенджера Мах и его техническим ограничениям на различных устройствах. На данный момент работа над содержанием третьего пакета антифрод-мер в процессе согласования с профильными ведомствами и участниками рынка.
Напомним, ранее "Кабельщик" писал, что, по данным МВД России, с января по май 2026 года количество преступлений, совершенных с использованием ИТ, сократилось на 31,2% по сравнению с аналогичным периодом прошлого года.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
