В Минкомсвязи сочли опасным применение разовых SMS-кодов для оплаты
Использование одноразовых SMS-кодов для идентификации пользователей при выполнении платежей несёт риски для безопасности банков и граждан, предпочтительнее, если пароли будут генерироваться со стороны клиента, считают в Минкомсвязи.
Представитель Минкомсязи озвучил это опасение на заседании в ЦБ РФ, в котором участвовали и специалисты, представляющие мобильных операторов. Мероприятие было посвящено передаче операторами банкам номеров, владельцы которых поменялись, пишут «Известия».
В ведомстве допустили, что предпочтительнее практиковать использование программ, позволяющих создавать временные одноразовые коды с дополнительной криптографической защитой на стороне клиента.
Специалисты по кибербезопасности считают, что путём компрометации SMS-канала в РФ каждый год похищают порядка 50 млн рублей со счетов граждан. Пронедра ранее сообщали, что российским банкам могут дать доступ к абонентской базе операторов.
