Минкомсвязи объявило SMS-коды опасными для подтверждения платежей

Специалисты Министерства связи и массовых коммуникаций считают, что использование SMS для подтверждения подлинности пользователя является небезопасным для банков. 

"Использование SMS для аутентификации несет существенные риски для безопасности, и необходимо использование других, более безопасных способов, таких как применение генераторов одноразовых паролей с дополнительной криптографической защитой",— цитирует ТАСС комментарий Минкомсвязи. 

Между тем, по мнению заместителя руководителя департамента розничных продуктов, электронного бизнеса и CRM банка ВТБ Александра Солонина, SMS является довольно безопасным способом аутентификации при условии, что клиент соблюдает базовые принципы безопасности: хранит в тайне пароли, коды для подтверждения и использует антивирусы.

"За последние пять лет не было зарегистрировано ни одного случая компрометации с SMS-использованием",— объяснил Солонин.