Минцифры обсуждает обязательное подтверждение «значимых действий» в интернете через СМС или мессенджер «Макс» в рамках третьего пакета антифрод-мер – Forbes
Главное из материалов Forbes:
Суть инициативы: Минцифры предлагает установить на уровне федерального закона подтверждение «значимых действий» в интернете через СМС или мессенджер «Макс». Источники Forbes подтверждают, что мера обсуждается в рамках третьего пакета антифрод-мер.
Позиция Минцифры: в ведомстве отрицают, что такая мера рассматривается, и утверждают, что третий пакет мер сейчас согласовывается с ведомствами и отраслью.
Критика экспертов:
– «Значимые действия» не определены, что создаёт неопределённость.
– СМС и «Макс» — не самые надёжные способы подтверждения (закрытый код «Макса», проблемы с push-уведомлениями на устройствах Apple).
– Существуют открытые и более надёжные стандарты двухфакторной авторизации (TOTP).Позиция бизнеса:
– Введение обязательного подтверждения через ограниченные каналы увеличит операционные расходы, которые переложат на потребителей.
– У многих компаний уже есть собственные надёжные системы аутентификации (push-уведомления, внутренние уведомления в приложениях).
– Против инициативы выступает практически весь бизнес (кроме VK и операторов связи).История вопроса: аналогичная норма была во втором пакете антифрод-мер, но её исключили при доработке ко второму чтению из-за сопротивления бизнеса. Госдума приняла второй пакет 9 июня.
Источник: www.forbes.ru/tekhnologii/564263-rossian-mogut-obazat-podtverzdat-znacimye-dejstvia-v-internete-cerez-maks-ili-sms