Минцифры хочет обязать подтверждать «значимые действия» в интернете только через «Макс» или SMS

6 июля 2026 года стало известно о новой инициативе Минцифры России, которая может ограничить набор способов подтверждения «значимых действий» в интернете двумя каналами — национальным мессенджером «Макс» и SMS-сообщениями. О планах ведомства со ссылкой на источники в отрасли написал Forbes, подробности приводит CNews.

Компании могут лишиться права использовать собственные системы аутентификации — push-уведомления и внутренние коды подтверждения, которые часто надёжнее внешних SMS-рассылок. Какие именно операции подпадут под определение «значимых действий», пока не уточняется — источник Forbes на ИТ-рынке отмечает, что под эту формулировку можно отнести «огромное количество событий».

Похожая норма едва не вошла во второй пакет антифрод-мер, принятый Госдумой 9 июня 2026 года, но была снята после возражений бизнеса: против, по данным источника, выступили все участники рынка, кроме холдинга VK (разработчика «Макс») и операторов связи. Теперь инициативу готовят включить в третий пакет мер по борьбе с кибермошенничеством.

Минцифры официально опровергает эти планы, называя меру «не рассматриваемой», и подчёркивает, что все инициативы учитывают «баланс безопасности и прав пользователей».

Против инициативы публично высказались Ассоциация компаний интернет-торговли (АКИТ) и группа RWB, владеющая Wildberries: там считают, что подтверждение через единственный канал не даст пропорционального роста безопасности, зато увеличит операционные издержки бизнеса, что в итоге может отразиться на цене товаров и услуг.

История укладывается в более широкий тренд: параллельно с ограничениями для иностранных мессенджеров и VPN-сервисов государство расширяет требования к тому, какие каналы связи и аутентификации считаются «доверенными». На этом фоне всё больше пользователей и компаний обращают внимание на базовые технические параметры собственного подключения — шифрование трафика, отсутствие логов и стабильность соединения. Именно на этих характеристиках строятся протоколы VLESS REALITY и Hysteria2, которые используют современные VPN-сервисы, включая PassBy VPN.