Какие действия будут считаться «значимыми», пока неясно.
Минцифры предлагает ввести обязательство для пользователей подтверждать «значимые действия» в сети через мессенджер MAX или СМС. Эта мера может стать частью третьего пакета инициатив по борьбе с мошенничеством (Антифрод 3.0), который в настоящее время готовится к обсуждению.
Согласно информации издания, аналогичное предложение уже поднималось при разработке второго пакета антифрод-мер. Тогда оно подразумевало обязательное подтверждение юридически значимых действий через MAX и СМС, но в окончательную версию законопроекта не вошло.
Как сообщил один из собеседников издания, отказ от этой нормы стал «конструктивным и взвешенным решением», которое позволило не ограничивать пользователей в выборе способов подтверждения, учитывая технические возможности и требования к безопасности конкретной операции. По словам другого источника, инициативу исключили после критики со стороны практически всех участников рынка.
Представители IT-отрасли утверждают, что возвращение к такой модели лишит компании возможности использовать собственные системы аутентификации, включая пуш-уведомления и встроенные механизмы подтверждения в приложениях.
«При разработке новых антифрод-мер необходимо придерживаться подхода, при котором система сама определяет нужный уровень подтверждения, исходя из различных факторов — так работает антифрод сейчас», — отметил источник издания.
Собеседники также подчеркивают, что само понятие «значимых действий» пока остается неопределенным и может охватывать широкий спектр операций. При этом обязательное использование MAX или СМС, по их мнению, приведет к дополнительным расходам банков и цифровых платформ на рассылку сообщений, хотя сами эти способы подтверждения они считают «не самыми надежными».
Президент Ассоциации компаний интернет-торговли Артем Соколов также выступил против ограничения способов подтверждения, заявив, что даже возможность выбора между СМС и MAX «не решает проблему полностью». Подобной точки зрения придерживаются и в группе РВБ, контролирующей Wildberries. Они считают, что существующие многоуровневые механизмы защиты уже обеспечивают необходимый уровень безопасности, а новая обязанность лишь увеличит операционные расходы, что в будущем может отразиться на стоимости товаров и услуг.
Фото: hi-tech.mail.ru