Минцифры планирует обязать пользователей подтверждать значимые действия в интернете исключительно через СМС или национальный мессенджер Max от холдинга VK. Об этом утром 6 июля 2026 года сообщили журналисты Forbes со ссылкой на источники в телеком-отрасли. Новые правила могут войти в разрабатываемый третий пакет антимошеннических мер, хотя крупные маркетплейсы и банки считают принудительный отказ от современных систем защиты шагом назад в цифровой безопасности.
Возврат к отвергнутой инициативе
Идея ограничить способы авторизации российских пользователей обсуждается профильным министерством не впервые. Аналогичное требование чиновники пытались включить в скандальный второй пакет антифрод-поправок, который был принят Госдумой в июне 2026 года. Тогда участники рынка смогли консолидировано отстоять право использовать собственные внутренние системы безопасности.
«Власти приняли конструктивное и взвешенное решение отказаться от этой нормы и не лишать граждан возможности самостоятельного выбора оптимального способа подтверждения», — рассказал источник на IT-рынке порталу VC.ru.
Однако теперь норма вновь возвращается в повестку. По информации инсайдеров, чиновники пытаются пролоббировать это решение в рамках третьего пакета мер. Главная проблема заключается в том, что само понятие значимых действий до сих пор не закреплено юридически. Под это широкое определение может попасть любая финансовая транзакция, смена пароля, регистрация на государственных порталах или даже авторизация в онлайн-магазинах. Официально ведомство отрицает наличие окончательных планов по введению жестких ограничений.
«В настоящее время третий пакет мер по борьбе с кибермошенничеством согласовывается с заинтересованными ведомствами и отраслью. Необходимо отметить, что все инициативы разрабатываются с учетом баланса безопасности и прав пользователей», — заявили представители пресс-службы Минцифры изданию Rozetked.
Национальная платформа с ограниченным доступом
Национальный мессенджер Max, запущенный весной 2025 года холдингом VK, активно продвигается государством в качестве основной платформы для коммуникации граждан с ведомствами. С сентября прошлого года приложение стало обязательным для предустановки на все ввозимые в Россию смартфоны на базе Android и iOS. Позже функционал мессенджера плотно интегрировали с порталом Госуслуги, создав единую цифровую среду.
Техническая реализация проекта столкнулась с серьезными препятствиями. В начале лета 2026 года корпорация Apple удалила все приложения VK, включая сам мессенджер Max, из своего магазина App Store. Этот шаг практически лишил миллионы владельцев iPhone возможности легально и безопасно скачивать обновления. Если требование Минцифры будет принято в текущем виде, значительная часть пользователей операционной системы от Apple окажется в уязвимом положении, так как им придется полагаться исключительно на нестабильные сотовые сети.
Почему бизнес категорически против
Крупнейшие игроки рынка, среди которых Ассоциация компаний интернет-торговли и объединенная компания Wildberries, известная как РВБ, выступают категорически против нового регуляторного требования. Представители отрасли указывают, что принудительный переход на СМС и Max не только увеличит операционные расходы, но и парадоксальным образом снизит общий уровень защиты пользовательских данных.
Современные банковские приложения и крупные сервисы электронной коммерции давно внедрили сложные многофакторные алгоритмы проверки. Компании используют защищенные внутренние пуш-уведомления, биометрию, проверку цифрового отпечатка устройства и алгоритмы анализа поведенческих факторов. Все эти технологии работают в фоновом режиме и обеспечивают защиту от социальной инженерии намного эффективнее, чем обычные текстовые сообщения.
Технические директоры крупнейших платформ традиционно называют передачу кодов через сотовые вышки устаревшим и уязвимым методом. Сообщения могут быть перехвачены злоумышленниками через уязвимости протокола SS7, а в условиях работы средств обхода блокировок доставка паролей часто задерживается. Фактически, от внедрения спорной инициативы выиграют только мобильные операторы, которые получат гарантированный рост трафика, тарифицируемого по коммерческим расценкам, и сам холдинг VK, развивающий государственную инфраструктуру.
Что вошло во второй пакет антифрод-мер
Попытка регламентировать способы подтверждения действий в сети происходит на фоне глобального ужесточения регулирования Рунета. Второй пакет антифрод-мер, откуда ранее была исключена спорная инициатива, ввел ряд других строгих правил для пользователей и телеком-компаний. Среди ключевых нововведений значится жесткий лимит на количество сим-карт для одного абонента. Теперь граждане России могут оформить не более 20 номеров на один паспорт, а иностранцы ограничены лимитом в 10 штук.
Законодатели также обязали банки возмещать украденные мошенниками средства, если кредитная организация допустила перевод на известный подозрительный счет из специализированной базы Центробанка. Все эти меры направлены на борьбу с киберпреступностью, объемы которой в 2026 году продолжили расти на фоне развития технологий подмены голоса и нейросетей.
На этом фоне желание регулятора взять под контроль процесс авторизации выглядит логичным продолжением политики централизации. Тем не менее, попытка заменить распределенные системы безопасности частных компаний единым государственным решением вызывает обоснованные сомнения. Игнорирование позиции IT-отрасли может привести к тому, что попытка защитить граждан обернется созданием единой точки отказа, взлом которой скомпрометирует конфиденциальную информацию миллионов россиян.
- Холанн отправил Бразилию домой: Норвегия сотворила главную сенсацию ЧМ-2026 и впервые в истории вышла в четвертьфинал - 06/07/2026 13:10
- Безумие на «Ацтеке»: Англия вдесятером выбила Мексику с домашнего чемпионата мира - 06/07/2026 12:55
- Минцифры хочет обязать россиян использовать мессенджер Max - 06/07/2026 12:22
