Что это за рубрика
В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:
- что происходит;
- как это устроено;
- как с этим можно бороться.
Минцифры РФ готовит новые поправки в закон «Об информации» в рамках пакета «Антифрод 3.0». Как сообщают «Ведомости» со ссылкой на закрытый проект документа, поправки предлагается внести в ст. 8 ч. 10 закона «Об информации», правительство хочет обязать иностранные площадки авторизовывать пользователей из России только по номеру телефона.
Какие именно ведомства участвуют в согласовании, не раскрывается — известно только, что документ направлен «в профильные ведомства». Все данные о содержании проекта на данный момент известны только из публикации «Ведомостей» — другие СМИ пересказывают именно эту публикацию, а сам документ независимо не подтвержден.
По словам вице-премьера Дмитрия Григоренко, внести пакет «Антифрод 3.0» в Госдуму планируется осенью 2026 года — то есть речь пока о проекте, а не о принятом законе.
«Антифрод» — это набор законодательных и технических мер против телефонного и интернет-мошенничества: от ограничений на сим карты и переводы до требований к идентификации пользователей. Это уже третий по счету пакет мер под общим названием «Антифрод»: первый был принят в 2025 году, второй («Антифрод 2.0»), включавший детские сим карты, ограничение числа банковских карт на человека и реестр IMEI-кодов устройств, Госдума приняла 9 июня 2026 года; закон вступил в силу 26 июня 2026, нормы о базе IMEI и лимитах на сим карты заработают с сентября 2026 года.
С конца 2023 года российским сайтам уже запретили использовать зарубежные системы авторизации (например, Google ID) — подробно эту историю мы уже разбирали. Теперь регулятор пытается навязать эти правила иностранным платформам.
Суть проблемы: тотальная деанонимизация и угон аккаунтов
Законопроект на данный момент не уточняет, должен ли номер быть выпущен российским оператором, или подойдет любой телефонный номер, включая иностранный. Сам законопроект преподносится под предлогом «борьбы с мошенничеством», но технически он решает для государства две задачи:
- Уничтожение анонимности. В России сим карты привязаны к паспортным данным. Регистрация только по номеру может сделать невозможным анонимное использование зарубежных площадок.
- Легализация перехвата аккаунтов. Авторизация по смс (кодами OTP) давно признана устаревшей и небезопасной во всем мире. Сигнальные сети операторов связи (протокол SS7) уязвимы. Имея доступ к инфраструктуре оператора, спецслужбы могут перехватить смс с кодом подтверждения и зайти в аккаунт без ведома владельца. Лишая пользователей альтернативных способов входа, закон принудительно загоняет их в самый уязвимый канал связи.
Будут ли иностранные платформы выполнять закон?
Не все, У многих западных платформ скорее всего нет желания строить отдельную архитектуру авторизации специально для России. При этом нельзя исключать, что отдельные компании согласятся: например, WeChat и другие китайские сервисы обычно соблюдают требования локальной идентификации в разных юрисдикциях, а у Apple есть опыт локализации данных под давлением регуляторов (например, в том же Китае). Часто передача логов российским спецслужбам конфликтует с внутренними политиками приватности IT-гигантов, а для пользователей из ЕС — и с ограничениями GDPR на трансграничную передачу персональных данных.
Главная угроза инициативы в том, что она создает юридический повод для блокировки любого неугодного зарубежного ресурса. Вообще за отказ от изменения правил логина можно будет отделаться штрафом до 700 000 рублей, но взыскать их с иностранной компании практически невозможно, блокировка, предусмотренная законопроектом, более очевидна как рычаг давления на сервисы. Если сервис отказывается менять систему входа, он рискует оказаться в Едином реестре запрещенных сайтов за нарушение закона «Об информации». Отметим, что детали именно для «Антифрод 3.0» пока не описаны, проект не раскрывает конкретную процедуру.
Технический механизм блокировки в документе не описан, но логично предположить, что использовалась бы уже существующая инфраструктура ТСПУ. Это оборудование, которым Роскомнадзор централизованно управляет и которое уже блокирует многие ресурсы методом SNI-фильтрации (сброс TLS-соединения на этапе установки связи, до загрузки страницы).
Что делать владельцам сайтов и разработчикам
Проект пока не принят и не описывает деталей реализации. Мы пока можем только предполагать способы реализации закона и дать некоторые общие рекомендации.
Готового решения «как обойти» пока не существует — «Антифрод 3.0» проект слишком сырой (даже официального текста еще нет), чтобы говорить о проверенных обходных путях.
Если платформа планирует продолжать работу в России и не хочет блокировок, самое безопасное — хранить и обрабатывать данные самостоятельно: это оставляет больше контроля в ваших руках. Делегировать авторизацию российскому сервису (VK ID, «Яндекс ID» и т.п.): технически проще, но это плюс один посредник с доступом к данным пользователей, а значит, с точки зрения приватности это худший из двух вариантов.
Минимизация сбора данных. Там, где авторизация не обязательна для функциональности сервиса, стоит рассмотреть режим ограниченного доступа без регистрации, это снижает и юридические риски, и объем данных, которые можно будет запросить у вас силовики.
Но мы не можем рекомендовать данные способы. И вот почему: даже минимизировав контроль со стороны государства, вы все равно от него не избавляетесь и в определенной мере подвергаете пользователей риску. Вероятно, единственным способом его избежать будет блокировка и сохранение связи с российскими пользователями только посредством используемых ими VPN-сервисов.