Минцифры предлагает прописать необходимость подтверждения значимых действий в интернете через SMS-сообщения или мессенджер «Макс».

На бумаге идея, конечно, хорошая — значимые действия в интернете надо подтверждать. Только вот делать это надо не через SMS (которые можно перехватить) или мессенджер «Макс» (который можно взломать перехватом SMS), а через криптографически сильные одноразовые пароли (TOTP).

«Секреты» (ключи) для генерации таких паролей будут знать только государственный удостоверяющий орган и сам гражданин. Получать их можно, например, в МФЦ.

Большинство граждан уже использует необходимые приложения для двухфакторной аутентификации в других сервисах. Если не стоит задача изобрести «велосипед», то это лучший вариант из доступных профильному министерству.

kremlinkernel.com