Подтверждение действий через SMS или Max: что известно бизнесу

В СМИ появилась информация о возможном обязательном подтверждении «значимых действий» в интернете через SMS или мессенджер «Max». Но окончательного решения нет – Минцифры заявило, что такая мера сейчас не рассматривается.

По данным СМИ, похожую норму могли вернуть в третий пакет мер против кибермошенничества. Предполагалось, что отдельные действия пользователя придется подтверждать через SMS или «Max».

Какие именно действия считать значимыми, официально не определено. Ранее схожую идею обсуждали во втором антифрод-пакете, но в итоговую редакцию она не вошла.

Для онлайн-сервисов обязательный канал подтверждения может означать дополнительные расходы и перестройку систем безопасности. Многие компании уже используют двухфакторную аутентификацию: одноразовые коды, приложения и электронную почту.

Универсальное правило может оказаться неудобным для сервисов, где уже работает многоуровневая защита. Способ подтверждения должен учитывать тип операции и реальную угрозу мошенничества.

Третий пакет антифрод-мер действительно готовится, однако его окончательный состав пока не утвержден. Минцифры опровергло информацию о том, что подтверждение через SMS или «Max» уже рассматривается как готовая мера.

Значит, менять авторизацию прямо сейчас не требуется. Бизнесу стоит следить за официальным текстом инициатив, а не перестраивать сервис по сообщениям о возможных поправках.