Минцифры планирует «отключить» SMS-авторизацию детям
В новостях активно обсуждают новую инициативу Минцифры, которая может кардинально изменить цифровой ландшафт для 31 миллиона несовершеннолетних россиян. Речь идет о проекте поправок в «Правила оказания услуг телефонной связи», который предлагает запретить отправку SMS (включая авторизационные) на «детские» SIM-карты 🤦♂️.
Идея проста: если SIM-карта оформлена на ребенка (или родитель уведомил оператора, что картой пользуется несовершеннолетний), на этот номер перестают приходить любые SMS-рассылки, включая те, что нужны для регистрации в соцсетях, мессенджерах, почте и других сервисах. Исключение — только сообщения от ГИСов.
Какие проблемы вижу:
⏺Инициатива преподносится как мера борьбы с мошенничеством (антифрод). Однако по факту это создает барьер 🧱 для доступа к онлайн-сервисам, которые требуют двухфакторную аутентификацию (2FA) по номеру телефона, и, скорее всего, дети просто откажутся от 2FA, что снизит и без того слабую защиту многих из них.
⏺Как и с любым жестким ограничением, пользователи начнут искать обходные пути 👨💻. Скорее всего, дети массово перейдут на использование SIM-карт, оформленных на взрослых. С точки зрения ИБ это ухудшает ситуацию: родители теряют возможность их дополнительной защиты, а сервисы получают ложные данные о пользователях.
⏺Под удар попадают не только развлекательные площадки, но и образовательные платформы, электронные дневники, мессенджеры и любые сервисы, где требуется авторизация.
💬 Попытка решить вопрос безопасности путем простого «отключения» 😡 технологий — это путь в никуда. Вместо формирования культуры цифровой грамотности и развития гибких инструментов государственного/родительского контроля, мы рискуем получить поколение, которое будет вынуждено обходить ограничения, а оно уже это делает, используя менее защищенные и непрозрачные методы идентификации 😡.
📖 InfoSec Context
В новостях активно обсуждают новую инициативу Минцифры, которая может кардинально изменить цифровой ландшафт для 31 миллиона несовершеннолетних россиян. Речь идет о проекте поправок в «Правила оказания услуг телефонной связи», который предлагает запретить отправку SMS (включая авторизационные) на «детские» SIM-карты 🤦♂️.
Идея проста: если SIM-карта оформлена на ребенка (или родитель уведомил оператора, что картой пользуется несовершеннолетний), на этот номер перестают приходить любые SMS-рассылки, включая те, что нужны для регистрации в соцсетях, мессенджерах, почте и других сервисах. Исключение — только сообщения от ГИСов.
Какие проблемы вижу:
⏺Инициатива преподносится как мера борьбы с мошенничеством (антифрод). Однако по факту это создает барьер 🧱 для доступа к онлайн-сервисам, которые требуют двухфакторную аутентификацию (2FA) по номеру телефона, и, скорее всего, дети просто откажутся от 2FA, что снизит и без того слабую защиту многих из них.
⏺Как и с любым жестким ограничением, пользователи начнут искать обходные пути 👨💻. Скорее всего, дети массово перейдут на использование SIM-карт, оформленных на взрослых. С точки зрения ИБ это ухудшает ситуацию: родители теряют возможность их дополнительной защиты, а сервисы получают ложные данные о пользователях.
⏺Под удар попадают не только развлекательные площадки, но и образовательные платформы, электронные дневники, мессенджеры и любые сервисы, где требуется авторизация.
💬 Попытка решить вопрос безопасности путем простого «отключения» 😡 технологий — это путь в никуда. Вместо формирования культуры цифровой грамотности и развития гибких инструментов государственного/родительского контроля, мы рискуем получить поколение, которое будет вынуждено обходить ограничения, а оно уже это делает, используя менее защищенные и непрозрачные методы идентификации 😡.
📖 InfoSec Context