Эксперт: использование звонков для входа на онлайн-площадки небезопасно

1 декабря 2023 года начнёт действовать запрет на использования email-адресов иностранных почтовых сервисов для входа в российские онлайн-площадки. Новый закон позволяет идентифицировать пользователей с помощью номера телефона, «Госуслуг» и Единой биометрической системы, а также через собственные системы авторизации интернет-компаний, к которым пока нет чётких требований. Как заявил руководитель по технологиям продуктов идентификации ПАО «ВымпелКом» Сергей Бабаян, многие компании выбрали авторизацию через входящие вызовы, что может быть на руку мошенникам.

— Например, звонок может просто не пройти через спам-фильтры операторов. Но что ещё важнее, злоумышленники могут переадресовать звонок и получить коды.

СМС-коды и вход через ID-сервисы с номером телефона обеспечивают высокую степень безопасности передачи данных, и лучше отдать предпочтение этим способам авторизации. По словам Сергея Бабаяна, билайн активно развивает сервис «Мобильный ID», который полностью соответствует требованиям нового закона.

— При его подключении абоненты получают не СМС, а специальное пуш-уведомление для подтверждения действия. Нужно просто нажать «ОК» или «Принять». Никаких кодов, а значит, и перехватывать нечего. Можно даже установить дополнительный пин-код для входа. Мы и сами используем «Мобильный ID» для авторизации на корпоративных ресурсах билайна.

Добавим, что количество авторизаций через «Мобильный ID» уже достигает 260 тысяч в день.

Ранее билайн бизнес запустил новый личный кабинет сервиса «Управляемый Wi-Fi», сделав гостевой доступ в интернет ещё удобней.

Реклама ПАО «ВымпелКом», подробнее на сайте: www.beeline.ru

Ксения Андреева

Поделиться: