Михаил Климарёв: предложение Минцифры о регистрации россиян на зарубежных сайтах только по номеру телефона создаст новые возможности для мошенников

Инициатива ведомства предусматривает, что владельцы иностранных приложений и сайтов должны будут использовать для регистрации российских граждан только телефонный номер, а также хранить ключевые сведения об учётных записях три года. Их будут обязаны предоставлять по запросу силовых структур, пишет провластное издание «Ведомости».

В эфире программы «Прямо сейчас» на «Эхе» эксперт в области кибербезопасности и глава «Общества защиты интернета» Михаил Климарёв заявил, что предложение Минцифры расширит прорехи в защите российских пользователей. Проблема в том, что сообщения, необходимые для подтверждения номера, приходят в открытом виде при помощи протоколов, которые разрабатывались в 1970-х годах.

«Если верификацию вы будете проходить только по номеру телефона, хакеры найдут эту дырку очень быстро и поломают примерно всё. И так в России мошенничество достигло невероятных масштабов. Они этим антифрод-пакетом делают хуже пользователям и лучше мошенникам», — сказал Климарёв.

По его словам, российские власти уже ограничили применение инновационных и достаточно безопасных способов верификации, что усложняет регистрацию пользователей.

Кроме того, по оценке Климарёва, шумиха вокруг преследования российскими властями Павла Дурова преувеличена, а Telegram остаётся сравнительно безопасным мессенджером.

«Мы не знаем ни одного случая, чтобы Telegram сдавал какую-то переписку каким-либо властям. Он сдаёт IP-адреса, номера телефонов, метаинформацию, например, когда заходил, такие вещи записываются. Но переписки — ни разу», — сказал Климарёв.

В России Telegram заблокирован, однако им можно пользоваться при помощи VPN.