7.2М
В России могут обязать граждан подтверждать значимые действия в интернете через мессенджер MAX
(Фотография из личного архива автора)
В интернете снова грядут интересные перемены ) На этот раз Минцифры готовит сюрприз, который так или иначе коснется каждого из нас. Речь идет о новом пакете мер по борьбе с мошенниками (так называемый «Антифрод 3.0»). Звучит вроде бы отлично, но крупный бизнес и IT-сфера почему-то бьют тревогу.
Давайте разберемся, что происходит и к чему нам всем готовиться
Что это за «значимые действия»?
Главная идея нового проекта обязать пользователей подтверждать любые «значимые действия» в интернете строго через СМС или мессенджер MAX.
Самое забавное в этой ситуации, что никто пока толком не знает, какие именно действия будут считаться «значимыми» 🤷♀️ :) То ли это крупный банковский перевод, то ли просто вход в любимое приложение или оформление заказа на маркетплейсе понятие пока слишком размытое и может охватывать вообще всё.Кстати, эту инициативу уже пытались протолкнуть раньше, но тогда от нее отказались из-за критики со стороны всего рынка. И вот она вернулась )
Почему против выступают IT-сфера и банки?
Представители цифрового рынка от этой идеи, мягко говоря, не в восторге. И на это есть несколько веских причин:
- Если закон примут, компании больше не смогут использовать свои собственные, удобные и привычные нам системы защиты. Например, те же быстрые push-уведомления или встроенные подтверждения прямо в приложениях окажутся под запретом.
- Сейчас умные алгоритмы сами решают, когда нужно проверять пользователя, а когда операция безопасна. Нас же хотят загнать в рамки СМС и MAX, которые эксперты даже не считают самыми надежными способами защиты.
Это ударит по нашим кошелькам?
Здесь начинается самое неприятное для нас с вами:( . Любое СМС-сообщение от компании стоит денег. Если банки и платформы обяжут рассылать миллионы таких сообщений каждый день, их расходы просто взлетели бы до небес
В Ассоциации компаний интернет-торговли и в Wildberries уже честно предупредили, к чему это приведет. Огромные дополнительные расходы бизнеса в конечном итоге обязательно скажутся на стоимости товаров и услуг. То есть за эту новую безопасность платить придется нам с вами из своего кармана при каждой покупке.
От себя скажу:
Задумка вроде бы благая защитить нас от мошенников. Но на деле получается, что новые правила могут принести больше неудобств и лишних расходов, чем пользы. Существующая защита и так неплохо работает, но захочет ли рынок оплачивать миллионы СМС большой вопрос. ) Посмотрим, прислушаются ли на этот раз к бизнесу!👌🤷🏼♀️
Источник информации:
Как вам такая идея с обязательными СМС от Минцифры?
Проголосуйте, чтобы увидеть результаты
Про скаМ говорить просто нечего, это одна большая дыра в безопасности, но и СМСки тоже уязвимы. Так называемый "симсвоппинг" так и работает по сей день. Никто и не чесался закрывать эту уязвимость. Кто не в курсе, это когда злоумышленники перевыпускают СИМ карту в любом отделении связи либо по поддельным документам, либо в результате сговора с сотрудником салона связи. В результате получая доступ к любым сервисам, которые привязаны к номеру телефона, симкарту которого удалось перевыпустить подобным образом.
-
Всем пофиг на безопасность. Она выступает лишь как предлог загнать всех "куда нужно" или очередной раз "закрутить болты".
Двухфакторная аутентификация через СМС уже давно перестала быть эталоном безопасности именно из-за человеческого фактора в салонах связи.
К сожалению, спасение утопающих дело рук самих утопающих, поэтому сейчас эксперты советуют переходить на специальные приложения-аутентификаторы….
телефон кнопочный
Протаскиваемая "Минцифрой" (или как его там?) идея, абсолютно недопустима.
... ибо более всего смахивает на подыгрывание мошенникам.
Заговаривая о безопасности, всегда необходимо иметь первым пунктом её главный принцип:
"... Защищённость обеспечивается осуществлением комплекса необходимых организационных и технических мер ..."
... где термин "Организационные" имеет абсолютный приоритет перед любыми техническими решениями.
В расшифровке, этот принцип означает, во-первых и в-главных: допуск к любым операциям по защите информации только лиц, способных и проверенных на свои личные и деловые качества к осуществлению мер по защите информации и, во-вторых, наличие у них необходимых теоретических знаний и практических навыков в сфере защиты информации.
... иными словами, любую значимую информацию (как многое из перечисленного, пытающегося быть достигнутым через Макса) имеют возможность защитить лишь только профессионалы своего дела - профессионалы в деле Защиты информации.
... ... и никогда - не простые обыватели, которыми является абсолютная масса населения России!
Итого, когда чиновничество продавливает необходимость игнорировать основополагающие требования системы защиты информации, то оно де-факто даёт реальный карт-бланш всякого рода мошенникам.
Ибо, сколь бы ни была совершенна техника, но при невыполнении целого ряда режимных мер, о которых обыватели даже не имеют представления, эта техника сделает всё, что нужно мошенникам.
Ибо "разведённый как лох" обыватель, обманутый ими, сам даст машине все необходимые полномочия и команды.
... что мы видим каждый день в деле телефонного и интернет-мошенничества.
Т.о. когда пока всё население России поголовно не пройдёт специальных курсов по защите информации, не будет обеспечено соответствующим объёмом специальных практических навыков в этом деле и не подтвердит свою квалификацию специальным экзаменом (что навряд ли вообще способно быть реализованным), доверять защиту значимой информации дилетантам будет - откровенное и сознательное подыгрывание уголовным преступникам.
... так что, боюсь, Прокуратуре и Оперативным органам пора "взять на карандаш" тех деятелей Минцифры, что эту идею продавливают.
Это да)) Обычный человек и не должен быть спецом по инфобезопасности, у людей куча других забот ) А когда всю защиту пытаются свалить на бдительность граждан, получается полная ерунда.
Если они всю защиту пытаются свалить на граждан, на хрен они тогда нужны?
Так государство и есть кучка мошенников, сколько законов приняли, а ничего не работает, кроме как создают гражданам неудобства и со временем только усложняют нам жизнь. А мошенникам хоть бы хны, лично я уверен, что мошня и пропихивает эти законы, и принимает их в первом же чтении
Нет у моих родственников этого Мах(а), устанавливать эту программу не будем, у многих вообще кнопочные телефоны и в интернет они не заходят, телефон будет только для звонков, программе Мах мои родные сказали до свидания, вообще интернет не так уж и обязателен, многих в интернете нет.
У меня есть это приложение) Вполне норм)👌
Моему отцу, еще две недели как минимум нужно объяснять как общаться в интернете, у половины родни кнопочные телефоны и других телефонов им не надо.
Почитайте в интернете почему нельзя ставить эту программу Мах, после последнего ремонта, нам вообще никаких программ не надо, ремонт телефона встал не в одну копейку, ставить эту программу нам запретили программисты, которые телефон привели в нормальный вид и часть программ оттуда после этого Мах(а) удалили, телефон сотовый будет тормозить и виснуть, а минут нам достаточно. Вообще-то вопрос к тем кто все это выдумал , почему ничего не закреплено в Конституции???
Уже во все сферы внедрили.....
Это да ..
Очередной бред от чиновников! МАКС недоработанный мессенджер! Нет гарантии в его надежности! Это первая причина! А вторая то, что у нас еще ОЧЕНЬ МНОГО ЛЮДЕЙ, которые НЕ ПОЛЬЗУЮТСЯ ИНТЕРНЕТОМ по разным причинам! И среди них не только пенсионеры! Недавно пришел сосед, не может оплатить за электричество! У него кнопочный телефон, никогда не было компьютера. Раньше счет приносили в почтовый ящик, он шел и оплачивал! А теперь в энергосбыте ему сказали оплачивать через личный кабинет, которого у него никогда не было! 🤣 Может быть подобных людей и немного, но они есть! У кого-то дети и внуки помогут, а кто живет один?
«Макс» нормальное приложение, задумка-то классная! )) Ему бы просто парочку хороших обновлений, баги подчистить, немного доработать и будет отличный рабочий инструмент. Но вот история с вашим соседом это, конечно, грустно (( Про людей без интернета и с кнопочными телефонами почему-то совсем забыли. Приложение-то в итоге допилят, оно будет работать нормально, а вот как быть одиноким пенсионерам без смартфонов вопрос открытый 🥺
Вот именно, что "подчистить, ... доработать"! А пока - оставляет желать лучшего!
- только весь вопрос в том: для ЧЬЕГО блага оно - классное?!
Для блага ли народа?
Или же для блага власти, позволяя ей шпионить за каждым россиянином, априори назначая его подозреваемым в попытке силового свержения власти?
И когда Макс - доказанно именно второе, то "нормальным и классным" он может быть только для царской охранки.
... но не для народа, тотально назначенного ею в подозреваемые.
За это поставил минус.
У меня есть и интернет, и ПК, и ноут. Но нет смартфона и заводить его не желаю, не нужен от мне.
Достаточно кнопочного НОКИЯ 2003г. изготовления.
У него ещё своя собственная батарея цела, работает, не менял за 20 с лишним лет ни разу.
Чтобы МАХ иметь надо смартфон. Смартфом это у ё....ще, следовательно надо ещё ОС новые на ПК и Ноут, чтобы МАХ на них установить, т.к. требуется Вин 10 . А для Вин 10 нужно новое железо, а оно у меня 10-тилетней давности, на имеющемся Вин 10 тормозит.
Сколько мне денег надо потратить? чтобы было удобно, а не через одно место