Минцифры предлагает обязать пользователей подтверждать «значимые действия» в интернете через мессенджер MAX или СМС. Такая норма может войти в третий пакет мер по борьбе с мошенничеством (Антифрод 3.0), который сейчас готовится к рассмотрению. Об этом со ссылкой на источники сообщает Forbes.
По данным издания, аналогичная инициатива уже обсуждалась при подготовке второго пакета антифрод-поправок. Тогда она предполагала обязательное подтверждение юридически значимых действий через MAX и СМС, однако в итоговую версию законопроекта не вошла.
Как рассказал один из собеседников Forbes, отказ от нормы стал «конструктивным и взвешенным решением», позволившим не ограничивать пользователей в выборе способов подтверждения с учетом технических возможностей и требований к безопасности конкретной операции. Другой источник утверждает, что инициативу исключили после критики со стороны практически всего рынка.
По словам представителей IT-отрасли, возвращение к такой модели лишит компании возможности использовать собственные системы аутентификации, включая пуш-уведомления и встроенные механизмы подтверждения в приложениях.
«При разработке новых антифрод-мер необходимо руководствоваться подходом, при котором система сама определяет требуемый уровень подтверждения исходя из различных факторов — именно так работает антифрод сейчас», — отметил источник Forbes.
Собеседники издания также обращают внимание, что само понятие «значимых действий» пока остается неопределенным и может охватывать широкий круг операций. При этом обязательное использование MAX или СМС, по их мнению, приведет к дополнительным расходам банков и цифровых платформ на рассылку сообщений, хотя сами эти способы подтверждения они считают «не самыми надежными».
Президент Ассоциации компаний интернет-торговли Артем Соколов также выступил против ограничения способов подтверждения, заявив, что даже возможность выбора между СМС и MAX «не решает проблему полностью». Аналогичной позиции придерживаются и в группе РВБ, контролирующей Wildberries. Там считают, что существующие многоуровневые механизмы защиты уже обеспечивают необходимый уровень безопасности, а новая обязанность лишь увеличит операционные расходы, которые в перспективе могут сказаться на стоимости товаров и услуг.
Источник: hi-tech.mail.ru