Российских пользователей могут обязать указывать номер телефона при входе в аккаунты на иностранных сайтах и в приложениях. Такую меру Минцифры включило в третий пакет борьбы с кибермошенничеством «Антифрод 3.0», выяснили «Ведомости».
Главная оговорка: речь пока не идет о входе на любой сайт и тем более об уже действующем запрете. Новое требование должно распространяться на авторизацию в учетных записях иностранных ресурсов, работающих на территории России. Обычное чтение открытых страниц без регистрации в опубликованном описании инициативы не упоминается.
Если поправки примут, иностранные платформы смогут авторизовывать находящихся в России пользователей только по номеру телефона. Привычный вход с помощью электронной почты и пароля, Google ID, Apple ID или других способов потенциально придется отключить либо дополнить подтверждением номера. Затронет ли требование уже созданные аккаунты и разрешат ли компаниям сохранять пароль или ключ доступа в качестве второго способа проверки, пока неизвестно: полный окончательный текст законопроекта не опубликован.
Для российских сайтов правила будут мягче. Действующая часть 10 статьи 8 закона «Об информации» разрешает им использовать четыре варианта: мобильный номер, «Госуслуги», Единую биометрическую систему или другую систему авторизации, принадлежащую российской компании либо гражданину России. Иностранным площадкам Минцифры предлагает оставить только телефон.
Практически это означает, что аккаунт станет проще сопоставить с владельцем SIM-карты. При регистрации или первом входе сервис сможет запросить номер и прислать код подтверждения. Полной анонимности такая схема не оставляет, поскольку российские мобильные номера оформляются на конкретных абонентов. При этом номер не должен автоматически становиться видимым другим посетителям сайта — такого требования в описании проекта нет.
Одновременно иностранные сервисы хотят обязать в течение трех лет хранить сведения о регистрации, входах и удалении учетных записей. По запросу эти данные потребуется предоставлять государственным органам для оперативно-разыскной деятельности и обеспечения безопасности. Речь в данном случае идет о сведениях, связанных с аккаунтом, а не об автоматическом трехлетнем хранении всего просмотренного контента или каждой переписки: подобного требования в доступной части документа нет.
Удаление профиля при этом не будет означать немедленного исчезновения всей связанной с ним технической информации. Запись о создании аккаунта, авторизациях и дате удаления сможет сохраняться еще три года. Именно это требование, а не получение кода по СМС, может оказаться самым сложным для иностранных компаний: им придется не только изменить систему входа для России, но и организовать хранение данных и взаимодействие с российскими ведомствами.
Некоторые зарубежные сервисы могут не захотеть создавать отдельную инфраструктуру ради российского рынка. Опрошенные изданиями эксперты допускают, что в таком случае компании способны ограничить регистрацию новых пользователей или сократить работу в России. Однако конкретного списка ресурсов, которые попадут под новые правила, пока нет, поэтому утверждать, что изменения обязательно затронут определенную соцсеть, магазин или игровой сервис, нельзя.
Есть вопросы и к безопасности самой технологии. Авторизация по телефону удобна, но не считается неуязвимой: злоумышленники могут пытаться перехватить номер с помощью перевыпуска SIM-карты. Американский институт стандартов NIST относит проверку через мобильную сеть к ограниченным методам и рекомендует учитывать замену SIM-карты, перенос номера и другие подозрительные действия. Поэтому один код из СМС не всегда безопаснее пароля, приложения-аутентификатора или аппаратного ключа.
Сейчас пользователям ничего менять не требуется. Проект «Антифрод 3.0» только направлен Минцифры на согласование в профильные ведомства. В министерстве подтвердили, что документ обсуждается, а окончательный набор мер еще не определен. Дату вступления требования в силу и точный перечень иностранных платформ подтвердить пока невозможно.
Поэтому заголовки о полном запрете анонимного интернета несколько опережают события. Но направление инициативы очевидно: государство хочет, чтобы за аккаунтом на работающем в России зарубежном сервисе стоял проверяемый телефонный номер, а история входов сохранялась даже после удаления профиля. Если проект примут без существенных изменений, возможность завести отдельный аккаунт только по электронной почте для российских пользователей действительно может уйти в прошлое.
Подписывайтесь на телеграм-канал Digital Report, чтобы первыми узнавать о главных событиях цифровой индустрии.
- Вход на иностранные сайты в России хотят привязать к телефону - 30/07/2026 11:37
- Хорди Томпсон не вернулся в «Оренбург»: почему клуб наказал футболиста и грозит обратиться в ФИФА - 29/07/2026 23:47
- Склад Wildberries в Рязани после пожара: что будет с заказами, доставкой и товарами - 29/07/2026 23:43
