По информации источников Forbes, Министерство цифрового развития планирует внедрить для россиян новые интернет-ограничения. Гражданам могут запретить применять сторонние платформы для верификации «важных действий» в сети. Эту процедуру власти хотят привязать к национальному мессенджеру «Макс» либо к SMS-сообщениям, однако последние зачастую недоступны при отключениях мобильного интернета. В Минцифры опровергают подготовку подобных ограничений.
Жителям России могут запретить пользоваться различными сервисами для подтверждения «ключевых операций» в интернете, оставив лишь национальный мессенджер «Макс» и SMS. Как сообщает Forbes, эта инициатива исходит от Минцифры РФ, причем ведомство продвигает её уже длительное время.
Данное ограничение планировалось включить в недавно принятый второй пакет мер против мошенничества, однако разработчики в итоге приняли «конструктивное и взвешенное решение» и не стали лишать россиян права «самостоятельно выбирать оптимальный способ подтверждения, исходя из их технических возможностей, личных предпочтений и требований к безопасности конкретной операции», пишет Forbes со ссылкой на анонимный источник в российской IT-сфере.
Напомним, мессенджер «Макс» был запущен весной 2025 года, а уже в августе 2025 года начались жёсткие меры по замедлению популярных зарубежных мессенджеров в России. Разработкой «Макса» занимается российский холдинг VK, все приложения которого, включая сам «Макс», в июне 2026 года компания Apple удалила из своего магазина App Store.
Второй пакет мер по борьбе с мошенниками был принят Госдумой 9 июня 2026 года одновременно во втором и третьем чтениях. Анонс третьего пакета таких мер состоялся в апреле 2026 года.
К середине 2026 года многие российские компании имели собственные системы аутентификации, основанные на внутренних технологиях безопасности, которые эти компании могут в любой момент обновить для улучшения. Они могут делать это без каких-либо ограничений или согласований, которые иногда возникают при использовании сторонних сервисов.
Forbes не приводит примеров таких систем аутентификации, но к ним можно отнести, например, «Яндекс ID». В частности, она позволяет авторизоваться в одном сервисе «Яндекса», после чего использованные для входа данные можно применять в других сервисах компании без необходимости повторного ввода.
По словам собеседников издания, внутренние системы аутентификации часто более строгие по сравнению с внешними. Среди прочих мер взаимодействия с пользователями они включают push-уведомления и внутренние уведомления в приложении.
Министерство цифрового развития планирует законодательно обязать граждан России применять SMS и национальный мессенджер «Макс» для верификации «важных операций». По информации источников Forbes, подобное нововведение «лишит компании возможности применять собственные надежные системы аутентификации, что негативно скажется на информационной безопасности». «При создании новых антифрод-мер следует исходить из принципа, при котором система самостоятельно определяет необходимый уровень верификации на основе множества факторов – именно так антифрод функционирует в настоящее время», – отметили они.
Стоит отметить, что на момент публикации материала отсутствовала какая-либо детализация того, что именно власти подразумевают под термином «важные действия в интернете». На это прямо обратил внимание источник Forbes на российском ИТ-рынке.
По его словам, к «важным действиям» во Всемирной сети можно отнести «огромное количество событий», поэтому пока неясно, в каких конкретно ситуациях россиян обяжут использовать национальный мессенджер «Макс» или SMS-сообщения.
Собеседники Forbes охарактеризовали оба этих метода как «не самые надежные» и добавили, что введение новых ограничений приведет к дополнительным затратам для компаний, поскольку им придется тратить средства на отправку SMS-сообщений и уведомлений в национальном мессенджере.
К середине лета 2026 года использование «Макс» в России не было обязательным на законодательном уровне – у граждан по-прежнему была возможность в любой момент отказаться от него. Также им пока не запрещено устанавливать этот мессенджер на отдельное устройство.
Что касается SMS, то эта технология, хотя и проверена десятилетиями использования, в современных российских условиях даже она может давать сбои. В марте 2026 года в Москве начали массово блокировать мобильный интернет, однако в попытке ограничить жителям и гостям столицы доступ к сети сотовые операторы немного переусердствовали. Как сообщал CNews, в некоторых районах Москвы блокировка мобильного интернета привела к нарушениям в работе обычных голосовых вызовов и SMS-сообщений.
В российском Минцифры опровергают, что из всех существующих систем аутентификации гражданам в ближайшее время оставят только «Макс» и SMS. Как заявили Forbes представители ведомства, «такая мера не рассматривается». «В настоящее время третий пакет мер по борьбе с кибермошенничеством согласовывается с заинтересованными ведомствами и отраслью. Следует подчеркнуть, что все инициативы разрабатываются с учетом баланса между безопасностью и правами пользователей. Они направлены на усиление защиты граждан от мошенников в интернет-среде», – добавили они.
Напомним, что предыдущие два пакета мер по борьбе с мошенничеством содержат множество ограничений. Например, гражданам России больше нельзя регистрировать на себя более 20 SIM-карт.
Источник Forbes на российском ИT-рынке сообщил, что предложение сделать «Макс» и SMS единственными способами подтверждения «важных действий» в интернете действительно могло войти во второй пакет антифрод-мер. Однако этого не произошло, поскольку «против выступил весь бизнес, за исключением VK и операторов связи». Напомним, что именно этот холдинг активно продвигает «Макс».
Почему операторы поддержали данную инициативу, точно неизвестно. Но средства, которые компании будут тратить на отправку SMS-сообщений в случае принятия предложения Минцифры, поступят именно им.
Представители интернет-бизнеса раскритиковали новую идею Минцифры. В частности, президент Ассоциации компаний интернет-торговли (АКИТ) Артем Соколов заявил, что не одобряет ее. «Даже если будет доступна альтернатива – подтверждение через SMS-сообщение или через «Макс», а не одновременно оба канала, – это все равно не решает проблему полностью», – отметил он в беседе с Forbes.
Противоположное мнение высказали и представители группы RWB, в которую входит маркетплейс Wildberries. В компании назвали новую меру «чрезмерной».
«На платформах группы уже внедрен комплекс современных инструментов для защиты пользовательских аккаунтов и проводимых операций. Это многоуровневая система выявления подозрительной активности, оценка рисков, дополнительные сценарии подтверждения действий при необходимости и другое, – пояснили Forbes в RWB. — Введение обязательного подтверждения всех значимых действий через SMS-сообщения или мессенджер не приведет к соразмерному повышению уровня безопасности, но значительно увеличит операционные расходы участников рынка. В итоге такие затраты будут закладываться в стоимость товаров и услуг, что может сказаться на конечных потребителях».
