Новый законопроект в России: двухфакторная аутентификация через СМС и MAX

В России обсуждается новый законопроект «Антифрод 2.0», который предполагает обязательное двухэтапное подтверждение денежных переводов. Согласно инициативе, пользователи должны будут подтверждать операции одновременно через СМС и национальный мессенджер MAX.

Банки выступили против такого подхода, указав на его избыточность и высокую стоимость внедрения. По их оценке, реализация требований приведёт к многомиллиардным расходам и может отразиться на стоимости услуг для клиентов.

Также отмечаются технические риски, связанные с зависимостью всей системы от одного канала подтверждения. При этом эксперты считают, что подобная мера не даст существенного роста безопасности, поскольку большинство случаев мошенничества связано с социальной инженерией, а не с недостатком способов подтверждения операций.

Специалисты по кибербезопасности подчёркивают, что СМС остаётся уязвимым инструментом, тогда как более надёжными считаются push-уведомления, одноразовые пароли TOTP и биометрические методы защиты.

Телеграм: t.me/ainewsline

Источник: vk.com

Источник: ai-news.ru