Двухфакторная аутентификация: это может стать обязательным через Max и SMS для всех сервисов

Издание Forbes со ссылкой на источники сообщило, что Минцифры рассматривает возвращение нормы об обязательном подтверждении «значимых действий» в интернете через мессенджер Max или SMS-сообщения. Ранее эту идею исключили из финального текста законопроекта. Агентство «Москва» подтвердило, что пакет мер пока готовится к рассмотрению.

Что стоит за этой инициативой?

Двухфакторная аутентификация это, простыми словами, дополнительная проверка при входе или важном действии: вы вводите пароль, а затем подтверждаете себя вторым способом. Сейчас компании сами выбирают этот способ: push-уведомление в приложении банка, аппаратный ключ, биометрия, одноразовый код в собственном приложении.

Минцифры предлагает сузить выбор до двух каналов: SMS и мессенджер Max (разработка «дочки» VK).

По данным Forbes, ранее власти приняли «конструктивное и взвешенное решение» не включать эту норму в закон и «не лишать граждан возможности самостоятельного выбора оптимального способа подтверждения». Источник Forbes уточняет, что против инициативы выступил весь бизнес, кроме VK и операторов связи.

Почему бизнес против?

Источник Forbes называет три конкретные проблемы.

• Безопасность снижается, а не растёт. По словам источника издания, SMS и Max «не самые надёжные» способы подтверждения. Компании лишатся возможности использовать «свои надёжные системы аутентификации», что приведёт к «ухудшению информационной безопасности».
• Расходы растут. Банки и платформы понесут дополнительные расходы на рассылку SMS и уведомлений в Max.
• Размытая формулировка. К «значимым действиям» в интернете, по словам собеседника Forbes, можно отнести огромное количество событий, и неясно, что именно Минцифры имеет в виду.

Факт примечательный: Max разрабатывает структура VK, а от SMS выигрывают операторы связи, и именно эти два сектора не выступили против инициативы.

Что понадобится, если норму всё же примут

• Актуальный номер телефона, привязанный к вашим аккаунтам в банках, на маркетплейсах, в госсервисах.
• Установленный мессенджер Max (доступен в RuStore и на сайте VK) с подтверждённым номером.
• Готовность к тому, что каждое «значимое действие» потребует отдельного подтверждения через один из двух каналов.

Пошаговая инструкция: как подготовиться уже сейчас

1. Проверьте, какой номер телефона привязан к основным сервисам: банк, Госуслуги, маркетплейс. Если номер неактуален, обновите его в настройках каждого сервиса.
2. Установите мессенджер Max и пройдите верификацию по номеру телефона.
3. Включите двухфакторную аутентификацию везде, где она доступна, уже сейчас: в настройках безопасности аккаунта ищите пункт «Подтверждение входа» или «Двухэтапная проверка».
4. Сохраните резервные коды восстановления, которые сервисы выдают при включении 2FA. Храните их отдельно от телефона: распечатайте или запишите на бумаге.
5. Если у вас есть сотрудники или клиенты, предупредите их о возможных изменениях и попросите актуализировать номера.

Что это значит для вас по ролям?

Автору Дзена и копирайтеру. Если вы ведёте канал и монетизируете его, подтверждение вывода средств может потребовать Max или SMS. Убедитесь, что номер телефона в настройках Дзена актуален, а Max установлен.

Маркетологу и владельцу бизнеса. Дополнительные SMS для каждого «значимого действия» клиента лягут в себестоимость. Оцените, сколько транзакций и подтверждений проходит в сутки, и заложите рост расходов на рассылки.

Предпринимателю в финтехе. Если вы используете собственную систему аутентификации (TOTP-приложение, биометрию, аппаратные ключи), при принятии нормы их придётся заменить или дублировать каналом SMS/Max. Это не только расходы, но и архитектурные изменения в продукте.

Норму ещё не приняли, но номер телефона в настройках ключевых сервисов лучше проверить сегодня: это бесплатно, занимает пять минут и пригодится при любом исходе голосования.