Обновлено в 15:24

Владельцев иностранных компаний могут обязать проводить авторизацию пользователей из России по телефону. Такая мера вошла в проект третьего пакета мер для борьбы с мошенниками «Антифрод 3.0». В случае ее принятия любой иностранный сайт, где есть система авторизации, будет обязан проводить ее именно через номер телефона. На практике есть ряд сложностей, говорят эксперты.

Неясно, что будет, если иностранная компания — владелец сайта не выполнит требования Минцифры, ее заблокируют? Аналитики напоминают, что сейчас даже от российских сайтов не всегда приходят СМС с авторизацией из-за перебоев со связью и из-за разного рода фильтров и барьеров, которые настроили мобильные операторы. Кажется, что у иностранцев проблем с тем, чтобы доставить СМС, будет только больше. Комментирует генеральный директор группы компаний Comnews Леонид Коник:

— Наверное, по данному слову инициаторов этого законопроекта, авторизация пользователей локализует сервис в России, так как используется российский мобильный телефон. Мне кажется, что эта вещь не очень реализуемая во всех отношениях. Во-первых, далеко не каждый иностранный сервис имеет контакты с российскими сотовыми операторами или с теми посредниками, которые предлагают сервис СМС-авторизации в России. Мало того, для каких-то компаний за рубежом такие отношения могут быть невозможны. Например, если это компания из Евросоюза или США, санкционные ограничения вполне могут препятствовать подобным договоренностям. Во-вторых, количество сайтов, к которым обращаются или могут обращаться россияне за пределами РФ, — это и бесконечные билетные агрегаторы, сайты авиакомпании, сайты бронирования отелей. Уследить за этим гигантским количеством сайтов не сможет, наверное, ни один регулятор в России, потому что в первом варианте придется поставить под ружье практически весь мировой интернет. А вдруг в далекой Австралии есть какой-то сайт, на который заходят 10 россиян. Поэтому и отследить невозможно, и задача крайне странная. Опять же, такие подобные меры работают, если есть какое-то суровое наказание за неисполнение. Какое может быть наказание? Блокировка этого сайта. Я слабо себе представляю, что Россия одним махом заблокирует, например, сайты всех мировых авиакомпаний. Они обычно требуют авторизации в личном кабинете при покупке, например, билета. И сделать это можно в том числе из электронной почты. Поэтому звучит залихватски, но реализуемость близка к нулю.

— Данная мера может помочь от мошенников?

— Искренне не понимаю как. Если мы говорим о сайтах, на которые заходит условный россиянин, и он четко понимает, что это за сайт, например, сайт какой-нибудь турецкой авиакомпании или китайского агрегатора отеля по всему миру, где тут вообще в принципе возможность мошенничества. Очевидно, что такой ресурс хочет авторизовать человека, понимая, с кем он имеет дело, и для этого обычно достаточно авторизовать адрес электронной почты.

Комментирует ведущий аналитик Mobile Research Group Эльдар Муртазин:

Эльдар Муртазин ведущий аналитик Mobile Research Group «Я очень надеюсь, что эта мера не будет принята, потому что на сегодняшний день фактически эта мера говорит о том, что есть глобальный интернет, есть Рунет. Если у вас есть авторизация, вы при этом человек из России может открыть сайт Reuters, например, там нужна авторизация. А если ее не будет, тогда что мы будем блокировать сайт Reuters или других изданий. Мера непонятная, как она будет реализована, кто будет следить за ее выполнением. Для операторов это тоже дополнительная нагрузка, потому что запретительные меры не помогают, к сожалению, в борьбе с мошенниками. Мы это видим по результатам этой борьбы, как минимум конкретно эта мера выглядит как возможность для блокировки фактически любого ресурса. Для иностранных ресурсов мы точно знаем, что они не будут идти на предоставление таких вещей. Логично, что должна быть блокировка. Заблокировать весь мировой интернет мы не сможем. Возникнет пропасть в правоприменительной практике. То есть мы не будем понимать, кого и почему мы заблокировали, а кого не заблокировали. Исходя из этого, изначально сам закон отталкивает от Рунета, от России любую мало-мальски значимую компанию и делает невозможным легальную работу в России. Мы теряем хостинг на российских ресурсах, мы теряем посещаемость для этих ресурсов и создаем квазианалоги агрегаторов, создаем промежуточных посредников, которые могут на этом зарабатывать. Но для клиента, для российского пользователя все становится сильно дороже. И самое главное, что непонятно, какую проблему мы решаем. Как это поможет в борьбе с мошенниками?»

Как отметил представитель Минцифры, третий пакет мер по борьбе с мошенниками только обсуждается. Говорить о том, какие меры войдут в финальную версию документа, пока преждевременно.