Минцифры готовит масштабную миграцию финансового трафика. Узнайте, почему коды подтверждения скоро могут исчезнуть из привычных сообщений и станет ли это действительно безопаснее.
Больше новостей в Telegram, подписывайся: Текнолоджия
Курс на супераппы и цифровую суверенность
Министерство цифрового развития инициировало обсуждение, которое может кардинально изменить привычный сценарий взаимодействия пользователей с банками. На повестке дня — интеграция банковских уведомлений и кодов подтверждения (OTP) непосредственно в отечественный мессенджер MAX. Ведомство рассматривает это не просто как альтернативу, а как потенциально новый стандарт передачи чувствительных финансовых данных.
Логика инициативы прозрачна: классические SMS-шлюзы становятся дорогим и, что важнее, морально устаревшим каналом связи. Перенос трафика в приложение MAX позволит создать единый защищенный контур. Пользователю больше не придется переключаться между приложениями или искать код в спаме «Сообщений» — всё будет приходить в одну ленту, аналогично тому, как это реализовано в экосистемах крупных IT-гигантов.
Техническая сторона: почему это безопаснее GSM
Главный аргумент в пользу отказа от SMS — уязвимость протоколов сотовой связи. Традиционные текстовые сообщения передаются в открытом виде и подвержены атакам типа SS7, позволяющим перехватывать коды двухфакторной аутентификации. Мессенджер MAX, использующий современные протоколы шифрования, теоретически закрывает эту брешь, превращая канал доставки пуш-уведомлений в изолированный туннель.
Интеграция предполагает использование API, которое свяжет банковские бэкенды напрямую с серверами мессенджера. Это исключает посредников в виде сотовых операторов из цепочки доставки критически важной информации. Для пользователя это означает мгновенное получение пушей даже при слабом сигнале сотовой сети, но при наличии Wi-Fi, что часто бывает проблемой для обычных SMS в подвальных помещениях или за городом.
Удобство против привычки
Остается открытым вопрос UX-дизайна и пользовательского опыта. Для массового внедрения такой технологии мессенджер MAX должен гарантировать бесперебойную работу службы push-нотификаций на всех типах устройств, включая те, что отключены от гугл-сервисов. Важно, чтобы уведомления о списаниях или кодах входа не терялись в потоке личных чатов и информационных каналов.
Скорее всего, разработчикам придется выделить под банки отдельную, защищенную папку или вкладку внутри интерфейса, чтобы визуально разграничить развлекательный контент и финансовые инструменты. Если реализация окажется успешной, мы увидим первый реальный шаг к созданию российского WeChat, где мессенджер становится операционной системой для жизни, а не просто "болталкой".
Больше новостей в Telegram, подписывайся: Текнолоджия