Изображение:
Karolina Bobek (unsplash)
Ряд экспертов IT-отрасли выступили с критикой новых правил регистрации на российских веб-ресурсах через интернет-банкинг и Apple ID, принятых Госдумой РФ во втором чтении 25 июля. Согласно документу, регистрация на отечественных сайтах при помощи зарубежных почтовых сервисов запрещается, сообщает издание Forbes.
Авторы поправок утверждают, что нововведения помогут «закрыть брешь», через которую личная информация граждан может попасть в свободный доступ. При этом участники рынка информационных технологий выразили опасения, заявив, что редакция проекта закона для второго чтения не была обсуждена со специалистами отрасли. В результате складывается ситуация, что реализация этого закона может привести к потере доступа к ряду интернет-ресурсов для нескольких миллионов пользователей, а также нанести серьезный ущерб в том числе и отечественному финансовому сектору.
По словам Виктора Достова, председателя ассоциации «Электронные деньги», такие изменения могут привести к негативным последствиям как в целом для российской интернет-отрасли, так и для Национальной системы платежных карт, в частности.
В своем письме председателю думского комитета по информационной политике Александру Хинштейну Виктор Достов подчеркнул, что новые правила будут затрагивать все финорганизации, оказывающие услуги с использованием мобильных приложений и мобильного банкинга, включая банки, небанковские кредитные учреждения, операторов электронных денег, страховые фирмы, НСПК и т. д.
Отмечается, что, в отличие от популярных мессенджеров, финансовые учреждения не могут осуществлять авторизацию только один раз при подключении к сервису — это бы отрицательно сказалось на информационной безопасности. Поэтому авторизация выполняется при каждом доступе к удаленным каналам обслуживания. Вместе с этим, как заявляет Виктор Достов, ни один из четырех способов авторизации, представленных в документе, не способен обеспечить быстрого и удобного потребительского опыта, что может привести к снижению уровня удовлетворенности российских пользователей.
Согласно документу, с 2024 года регистрация на российских ресурсах будет возможна четырьмя способами: по телефонному номеру отечественного мобильного оператора, через портал госуслуг, с использованием единой биометрической системы или через иные информационные системы, владельцами которых являются российские граждане или организации.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.