Россиян могут обязать подтверждать «значимые действия» в интернете через Max или смс

В России обсуждается законопроект, который может обязать граждан подтверждать «значимые действия» в интернете через Единую биометрическую систему (ЕБС) или СМС-код. Инициатива направлена на борьбу с мошенничеством, но эксперты к ней относятся скептически. Это напрямую касается безопасности ваших денег и личных данных.

Что произошло

Группа депутатов внесла в Госдуму законопроект, который вводит понятие «значимые действия» для пользователей интернета. К ним могут отнести крупные денежные переводы, смену SIM-карты, восстановление доступа к аккаунтам на портале «Госуслуги» и другие операции, несущие высокие риски для граждан. Для подтверждения таких действий предлагается использовать один из двух способов: биометрию (через Единую биометрическую систему) или код из СМС-сообщения. По замыслу авторов, это должно усложнить жизнь мошенникам, которые оформляют кредиты или выводят деньги без ведома жертвы. Однако эксперты, опрошенные Frank Media, инициативу не поддерживают. Они указывают на риски утечки биометрических данных и возможное создание дополнительных неудобств для добросовестных пользователей, если второй фактор подтверждения (СМС) окажется скомпрометирован.

Как это влияет на ваши финансы

Если закон примут, любые «значимые действия» — например, перевод крупной суммы денег в мобильном банке или вход в личный кабинет на «Госуслугах» с нового устройства — потребуют дополнительного подтверждения. Для обычных заёмщиков и владельцев банковских карт это означает дополнительный барьер: даже имея пароль, без доступа к СМС или биометрии операция будет заблокирована. Для тех, кто использует кредитные карты или оформил самозапрет на выдачу кредитов, это потенциально снижает риск мошеннического оформления займа — злоумышленнику нужно будет пройти двойную аутентификацию. Вкладчикам и инвесторам, которые активно пользуются онлайн-банкингом, это добавит шагов при каждом значимом действии: переводе средств на брокерский счёт или пополнении вклада. Семьи с детьми могут столкнуться с тем, что операции по картам, привязанным к детским аккаунтам, также могут потребовать подтверждения от родителя, если сумма будет признана «значимой». С другой стороны, если биометрические данные (лицо или голос) будут скомпрометированы в результате утечки, злоумышленники смогут действовать от имени гражданина, а восстановить биометрию, в отличие от пароля, невозможно.