Вокруг нацмессенджера продолжают создавать негативный фон: медиа принялись тиражировать слухи, что в третий антифрод-пакет включат норму об обязательном подтверждении значимых действий через МАКС. Якобы её хотели включить во второй пакет, потом передумали, и по какой-то непонятной причине она появится в третьем (но это не точно).

Я не думаю, что это случится. И мои собеседники в индустрии тоже говорят, что сделать МАКС обязательным компонентом двухфакторной аутентификации для всех российских цифровых платформ – не очень удачная идея. Знакомые ИБ-специалисты вообще считают, что отправка статичного кода подтверждения небезопасна, и рекомендуют везде, где это возможно, применять одноразовые коды (TOTP).

Возможно, слухи подогреваются тем фактом, что в МАКСе действует бот «Коды подтверждения», который уже используется разными сайтами. Но нет никаких предпосылок к тому, что это станет единственным возможным вариантом. Убежден, что каждый пользователь должен иметь право выбирать, как та или иная платформа будет запрашивать код доступа: через SMS, через национальный (или любой другой) мессенджер, через пуш-уведомление или приложение для генерации TOTP.

🇷🇺 Этот пост вышел в МАКС час назад