Минцифры хочет обязать иностранные сервисы авторизовывать только по номеру телефона

Как Минцифры хочет ограничить возможности пользователей?

Сейчас на многих зарубежных платформах можно зайти в аккаунт через электронную почту, Apple ID, Google или другие системы авторизации. Ведомство предлагает сделать так, чтобы иностранные сервисы обязательно привязывали учетные записи к номеру телефона.

Для российских платформ Минцфиры предлагает сохранить более широкий набор способов входа — в том числе через номер телефона, «Госуслуги», Единую биометрическую систему или российские сервисы авторизации.

Кроме того, иностранные компании могут обязать в течение трех лет хранить сведения о регистрации пользователей, входах в аккаунты и удалении учетных записей. Предполагается, что по запросу эти данные должны будут передаваться государственным органам в рамках оперативно-разыскной деятельности и обеспечения безопасности.

Заработает ли идея Минцифры? Чем инициатива грозит россиянам?

Партнер практики интеллектуальной собственности Comply Максим Али в разговоре с «Ведомостями» отметил, что предложенные требования фактически обяжут иностранные платформы подключиться к системе оперативно-розыскных мероприятий (СОРМ), которую используют российские силовые структуры. 

К тому же пока неясно, какие именно иностранные сайты и приложения попадут под действие новых правил, как будет определяться местонахождение пользователя и какая ответственность будет предусмотрена за отказ соблюдать требования. Окончательная версия инициативы еще может измениться.

Минцифры объясняет инициативу борьбой с мошенничеством. Однако киберадвокат Саркис Дарбинян в комментарии «Новой-Европа» отмечает, что предложение ведомства выглядит очередной попыткой регулировать цифровое пространство при помощи норм, которые, вероятнее всего, останутся только на бумаге.

К примеру, закон № 241-ФЗ, обязывающий операторов мессенджеров идентифицировать пользователей по абонентскому номеру мобильной связи через взаимодействие с оператором связи, работает с 2017 года. Однако на практике эта норма так и не заработала, поскольку большинство сервисов ее не исполняли, обращает внимание Дарбинян.

По мнению адвоката, новые требования к авторизации могут столкнуться с теми же проблемами. Большинство крупных иностранных платформ либо уже ушли с российского рынка и в условиях санкций вряд ли станут адаптироваться к новым правилам, либо были заблокированы за несоблюдение других требований российского законодательства.

Но реального механизма, который позволил бы заставить владельцев иностранных сервисов выполнять эти требования, у российского государства нет — и пока не просматривается», — отметил эксперт.

Генеральный директор Telecom Daily Денис Кусков в комментарии «Ведомостям» обратил внимание на неопределенность инициативы и отметил, что зарубежных платформ, которые продолжают легально работать в России, осталось немного.

Максим Али тоже усомнился в официальном объяснении Минцифры, согласно которому мера нужна для борьбы с мошенничеством. По его словам, подобные преступления чаще происходят не через иностранные сайты, а через онлайн-банкинг и другие финансовые сервисы. Поэтому инициатива, считает эксперт, скорее напоминает очередной шаг к дальнейшей «суверенизации» российского интернета.

Представитель проекта «На связи» в комментарии «Агентству» назвал инициативу серьезной угрозой для безопасности пользователей. По его словам, обязательная привязка аккаунтов к номеру телефона лишает пользователей анонимности, а длительное хранение информации повышает вероятность утечек. При этом, считает эксперт, такие меры способны затруднить работу лишь начинающим киберпреступникам, но вряд ли станут эффективной защитой от профессиональных злоумышленников.

Что еще известно об инициативе Минцифры? Что дальше?

Предложение Минцифры вошло в третий пакет мер по борьбе с телефонным и интернет-мошенничеством — «Антифрод 3.0». Это продолжение серии законов, которые расширяют обязанности банков, операторов связи, хостинг-провайдеров и интернет-платформ.

Первый крупный антифрод-пакет приняли в 2025 году. Он предусматривал создание государственной системы обмена данными о подозрительных номерах и операциях, маркировку звонков, самозапрет на оформление сим-карт и ограничения на массовые вызовы.

В июне 2026-го Госдума приняла второй пакет — «Антифрод-2». В него вошли единая база IMEI мобильных устройств, ограничение количества банковских карт у одного человека, возможность блокировать международные звонки, запрет хостинг-провайдерам обслуживать VPN-сервисы и обязанность банков и операторов в некоторых случаях компенсировать похищенные мошенниками средства.

читайте также

Капитуляция перед мошенниками

Минцифры хочет легализовать кибератаки и запретить россиянам иметь много банковских карт. Эксперты уверены: новые меры в целом бесполезны

Юлия Соколова28 августа 2025

читайте также

Капитуляция перед мошенниками

Минцифры хочет легализовать кибератаки и запретить россиянам иметь много банковских карт. Эксперты уверены: новые меры в целом бесполезны

Юлия Соколова28 августа 2025

Третий пакет пока находится на стадии обсуждения. Ранее сообщалось, что в него могут включить обязательное подтверждение «значимых действий» в интернете через СМС или мессенджер Max. Эксперты предупреждали, что ограничение способов двухфакторной аутентификации может не повысить, а, напротив, снизить безопасность пользователей.

Параллельно с подготовкой третьего пакета «Антифрод» Минцифры разработало проект доктрины развития системы противодействия правонарушениям с использованием информационно-коммуникационных технологий до 2035 года. Это проект большой государственной программы, которая должна объединить банки, операторов связи, интернет-платформы и силовые ведомства в единую систему борьбы с преступлениями в цифровой среде. Ведомство указывает, что сейчас доктрина содержит не готовые решения, а только направления деятельности. Технологическая основа должна быть подготовлена до 2030 года, тогда же, предположительно, государство начнет внедрять эти нормы.