В России предлагают обязать подтверждать важные действия в интернете через госмессенджер или SMS

Минцифры обсуждает идею закрепить в законе подтверждение «значимых действий» через SMS или национальный мессенджер «Макс». Эксперты считают такие способы ненадёжными, а бизнес — уязвимым к дополнительным расходам.

Минцифры рассматривает возможность закрепить на уровне закона обязанность подтверждать «значимые действия» в интернете через SMS или национальный мессенджер «Макс» — этот вариант обсуждается в рамках третьего пакета антифрод‑мер.

Что предлагают

Речь идёт о формальном закреплении механизма подтверждения действий пользователей: вместо других способов регистрации и авторизации предлагается использовать SMS‑код или уведомление в нацмессенджере. Детали перечня «значимых действий» пока не определены.

Реакция бизнеса и экспертов

Аналогичная норма уже предлагалась ранее, но была исключена из второго антифрод‑пакета после критики со стороны большинства компаний; поддержку выражали лишь некоторые операторы связи и отдельные площадки. В министерстве отмечают, что на данный момент такая мера не утверждена и любые инициативы проходят согласование с профильными ведомствами и отраслью.

Эксперты обращают внимание, что SMS и сообщения в мессенджере — не самые надёжные каналы подтверждения: они уязвимы к перехвату и фрод‑сценариям. Кроме того, у бизнеса могут появиться дополнительные расходы на массовые рассылки, а неопределённость в списке «значимых действий» создаёт правовую неясность.

Иллюстрация: подтверждение через мессенджер или SMS