Краснодар
Наука и Техника

SMS-коды признали опасными для оплаты

Об этом сообщает газета Известия, ссылаясь на пресс-службу ведомства.

— Использование SMS для аутентификации несет существенные риски для безопасности, и необходимо использование других, более безопасных способов, таких как применение генераторов одноразовых паролей (TOTP — Time-based One-time Password Algorithm) с дополнительной криптографической защитой. Соответствующие приложения и сервисы реализованы как отечественными, так и зарубежными компаниями, и стандартизованы в документах IETF (Internet Engineering Task Force), — считают в Минкомсвязи.

В ведомстве подчеркнули, что продолжат работу с Банком России для обеспечения безопасности граждан и их денег в цифровую эпоху. Речь идет о специальном приложении, которое пользователи смогут установить себе на телефон. После его сопряжения с сайтом начнется генерация одноразовых паролей, действие которых будет ограничено по времени. Аналитики по кибербезопасности также считают этот способ наиболее безопасным, в отличии от паролей, которые присылают по SMS.