Минцифры предлагает зафиксировать в третьем пакете мер по борьбе с онлайн-мошенничеством необходимость подтверждать значимые действия в интернете через смс или мессенджер Max, пишет Forbes со ссылкой на источники.
Как рассказывают собеседники издания, такая мера уже обсуждалась при подготовке второго пакета для борьбы с онлайн-мошенниками, но в финальную версию она не вошла. Тогда власти приняли решение отказаться от такой нормы и не лишать пользователей возможности выбора способа подтверждения, говорит один из источников. Если такое решение всё же примут, то это лишит компании возможности использовать свои системы аутентификации, что приведёт к ухудшению информационной безопасности.
В Минцифры изданию сообщили, что такая мера не рассматривается. Там указали, что сейчас третий пакет антифрод-мер обсуждается с профильными ведомствами и участниками рынка. «Все инициативы разрабатываются с учётом баланса безопасности и прав пользователя», — добавили в министерстве.
Источники Forbes указывают, что к значимым действиям в интернете можно отнести самые разные случаи. Если оставить только два возможных способа, то цифровым сервисам придётся тратить дополнительные деньги на рассылку смс и уведомлений в мессенджере.
Руководитель АНО «Информационная культура» Иван Бегтин предполагает, что в первую очередь под значимые действия попадает двухфакторная авторизация. Во многих банках уже есть способы подтверждения с помощью одноразовых ключей, e-mail и других вариантов, добавляет он.