👮‍♂️ Минцифры выкатило третий пакет по борьбе со скамерами. Товарищ майор закручивает гайки с характерным хрустом.

Официально это называется "третий пакет мер по борьбе с кибермошенниками", но по факту это выглядит как фундаментальный перепил правил игры в Рунете. Прощай приватность 🎩

Суть такова:

🟢Конец анонимных симок (теперь точно).
Продавать SIM-карты маркетплейсам запретили вообще. Выдавать их удаленно теперь можно только если юзер прошел аутентификацию через Госуслуги и сдал биометрию в ЕБС. Для корпоративных симок (всякие M2M/IoT устройства, роутеры, умные счетчики и тд) вводится жесткая привязка оборудования к Госуслугам. Шаг влево - симка дропается.

🟢Смерть авторизации через Google или Apple.
Это касается всех веб-разработчиков. Если ваш сайт или приложение работает в РФ и требует авторизации, у вас остается только четыре легальных стула:
1. По российскому номеру телефона (+7...).
2. Через Госуслуги.
3. По биометрии ЕБС.
4. Через 100% российскую систему авторизации (условные VK ID, Яндекс ID), которая контролируется гражданами РФ без двойного гражданства. Иностранцам, находящимся в РФ, разрешено логиниться только по российскому номеру.

🟢Зачистка VoIP и виртуальных АТС.
Виртуальные АТС теперь могут работать только с российских IP-адресов, выделенных зарегистрированными провайдерами хостинга. Любой серый SIP-транк с нидерландского IP должен быть сходу заблокирован оператором. Мамкины скамеры из колл-центров негодуют.

🟢Накосячил один - страдают все.
Самый страшный сон корпоративного сисадмина стал явью. Если ФСБ или МВД палит, что с какого-то номера совершаются мошеннические действия, оператор обязан мгновенно заблокировать не только эту симку, но и вообще все номера, оформленные на этот паспорт или на это юрлицо.

Представьте, как курьер Вася скачал малварь на корпоративный телефон, или обиженный продажник начал спамить клиентов. В итоге можешь лечь вся корпоративная связь вашей галеры 😶

🟢Хостеры как филиал РКН.
Провайдерам хостинга вменяют новые обязанности. Теперь они обязаны мгновенно отрубать сервера без суда и следствия по первому запросу от органов, ведущих ОРД, или от ГосСОПКА (для отражения кибератак). Плюс вводится черный список клиентов... если юзер размещал запрещенку и попал в реестр РКН, ни один хостер в РФ не имеет права сдавать ему сервера в течение года.

Закон вступает в силу 1 марта 2028 года. Времени на подготовку дали с запасом, но вектор понятен... полная привязка цифровой личности к биометрии и паспорту 👨‍🦳, тотальная деанонимизация любого чиха в сети и возложение полицейских функций на хостеров и операторов связи.

С одной стороны, колл-центрам "Службы безопасности Сбера" и правда придет конец, т.к. звонить через подменные номера и серые SIP станет физически невозможно. С другой стороны, про любую приватность и левые аккаунты можно забыть 😎

Типичный 🥸 Сисадмин