Политика 6 мин чтения
Минцифры предложило обязать иностранные сервисы авторизовывать пользователей только по номеру телефона
Минцифры предложило обязать иностранные сайты и приложения авторизовывать пользователей в России только по номеру телефона. Инициатива вошла в пакет мер «Антифрод 3.0», однако эксперты сомневаются, что зарубежные платформы будут ее выполнять.
Минцифры России выступило с инициативой обязать иностранные онлайн-платформы, работающие с пользователями на территории страны, предоставлять доступ к аккаунтам только через номер телефона. Соответствующее предложение вошло в третий пакет мер по борьбе с телефонным и интернет-мошенничеством «Антифрод 3.0».
Сейчас на многих зарубежных сайтах и в приложениях можно войти в учетную запись с помощью электронной почты, Apple ID, Google или сторонних систем авторизации. Минцифры предлагает, чтобы иностранные сервисы в обязательном порядке привязывали профили пользователей к номеру мобильного телефона. Для российских платформ, напротив, предлагается сохранить широкий набор способов входа — через телефон, «Госуслуги», Единую биометрическую систему и отечественные сервисы авторизации.
Помимо этого, иностранные компании, согласно инициативе, могут обязать хранить сведения о регистрации пользователей, входах в аккаунты и удалении учетных записей в течение трех лет. По запросу эти данные должны передаваться государственным органам в рамках оперативно-разыскной деятельности и обеспечения безопасности.
Эксперты сомневаются, что такое требование будет работать. Партнер практики интеллектуальной собственности Comply Максим Али отметил, что предложенные нормы фактически обяжут зарубежные платформы подключиться к системе оперативно-розыскных мероприятий (СОРМ), используемой российскими силовыми структурами. По его мнению, это маловероятно: международным компаниям пришлось бы создавать отдельную систему авторизации специально для российских пользователей. Неясно также, какие именно сервисы попадут под новые правила, как будут определять местонахождение пользователя и какая ответственность предусмотрена за отказ.
Киберадвокат Саркис Дарбинян назвал инициативу очередной попыткой регулировать цифровое пространство нормами, которые, вероятно, останутся только на бумаге. Он напомнил, что закон № 241-ФЗ, обязывающий операторов мессенджеров идентифицировать пользователей по абонентскому номеру через оператора связи, действует с 2017 года, однако на практике норма так и не заработала: большинство сервисов ее не исполняли. По его словам, новые требования могут столкнуться с теми же проблемами, поскольку крупные иностранные платформы либо уже ушли из России и в условиях санкций вряд ли будут адаптироваться, либо заблокированы. В результате, считает эксперт, появится лишь еще одно формальное основание для включения сайтов в реестр запрещенных, а реального механизма принуждения у государства нет.
В Минцифры объясняют инициативу борьбой с мошенничеством. Генеральный директор Telecom Daily Денис Кусков обратил внимание на неопределенность инициативы и отметил, что зарубежных платформ, которые продолжают легально работать в России, осталось немного. Максим Али также усомнился в таком обосновании: подобные преступления чаще происходят через онлайн-банкинг и финансовые сервисы, а не через иностранные сайты. По его мнению, инициатива скорее напоминает очередной шаг к «суверенизации» российского интернета.
Представитель проекта «На связи» назвал инициативу серьезной угрозой для безопасности пользователей. По его словам, обязательная привязка аккаунтов к номеру телефона лишает людей анонимности, а длительное хранение данных повышает вероятность утечек. При этом такие меры способны затруднить работу лишь начинающим киберпреступникам и вряд ли защитят от профессиональных злоумышленников.
«Антифрод 3.0» продолжает серию законов, расширяющих обязанности банков, операторов связи, хостинг-провайдеров и интернет-платформ. Первый антифрод-пакет был принят в 2025 году и предусматривал создание государственной системы обмена данными о подозрительных номерах и операциях, маркировку звонков, самозапрет на оформление сим-карт и ограничение массовых вызовов. В июне 2026 года Госдума приняла второй пакет — «Антифрод-2», в который вошли единая база IMEI мобильных устройств, ограничение количества банковских карт у одного человека, возможность блокировать международные звонки, запрет хостинг-провайдерам обслуживать VPN-сервисы и обязанность банков и операторов в некоторых случаях компенсировать похищенные мошенниками средства.
Третий пакет пока находится на стадии обсуждения, и его окончательная версия может измениться. Ранее сообщалось, что в него могут включить обязательное подтверждение «значимых действий» в интернете через СМС или мессенджер Max. Эксперты предупреждали, что ограничение способов двухфакторной аутентификации способно не повысить, а снизить безопасность пользователей. Параллельно с подготовкой третьего пакета Минцифры разработало проект доктрины развития системы противодействия правонарушениям с использованием информационно-коммуникационных технологий.
