Цифровые платформы должны узнавать о перепродаже номеров

Операторы связи до повторной продажи телефонного номера должны информировать цифровые платформы.

Зампред ИТ-комитета Госдумы Антон Горелкин, ссылаясь на исследование Positive Technologies, отметил «тонкое место» большинства сайтов и приложений — авторизацию через номер телефона.

«Сегодня большое количество онлайн-сервисов предлагают своим пользователям вход по номеру мобильного телефона. Сценарий простой: указывается свой номер, на него приходит СМС с одноразовым кодом, после введения кода появляется доступ к своему аккаунту. Такой способ авторизации постепенно приходит на замену привычным логинам и паролям, потому что это быстро и удобно — телефон всегда под рукой и нет необходимости вспоминать учетные данные. Таким образом, к номеру телефона пользователя оказываются привязанными десятки разнообразных сервисов: мессенджеры, соцсети, маркетплейсы, службы доставки и другие», — говорится в исследовании.

Около половины перепроданных номеров можно использовать для получения доступа к личной информации прежних владельцев. «Для 43% номеров, использованных в ходе эксперимента, обнаружены аккаунты, созданные прежними владельцами, причем для 37% номеров эти аккаунты были активными (не были заблокированы)», — отмечают в Positive Technologies.

Горелкин подчеркнул:

Эта проблема заслуживает более основательного решения. Например, появления законодательного механизма, который обяжет операторов перед перепродажей номера информировать об этом российские цифровые платформы, а тех в свою очередь – принимать меры по защите персональных данных его прежнего владельца.

изображение «Шедеврум»