В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:

• что происходит;
• как это устроено;
• как с этим можно бороться.

Минцифры РФ готовит новые поправки в закон «Об информации» в рамках пакета «Антифрод 3.0». Как сообщают «Ведомости» со ссылкой на закрытый проект документа, поправки предлагается внести в ст. 8 ч. 10 закона «Об информации», правительство хочет обязать иностранные площадки авторизовывать пользователей из России только по номеру телефона. 

Какие именно ведомства участвуют в согласовании, не раскрывается — известно только, что документ направлен «в профильные ведомства». Все данные о содержании проекта на данный момент известны только из публикации «Ведомостей» — другие СМИ пересказывают именно эту публикацию, а сам документ независимо не подтвержден.

По словам вице-премьера Дмитрия Григоренко, внести пакет «Антифрод 3.0» в Госдуму планируется осенью 2026 года — то есть речь пока о проекте, а не о принятом законе. 

«Антифрод» — это набор законодательных и технических мер против телефонного и интернет-мошенничества: от ограничений на сим карты и переводы до требований к идентификации пользователей. Это уже третий по счету пакет мер под общим названием «Антифрод»: первый был принят в 2025 году, второй («Антифрод 2.0»), включавший детские сим карты, ограничение числа банковских карт на человека и реестр IMEI-кодов устройств, Госдума приняла 9 июня 2026 года; закон вступил в силу 26 июня 2026, нормы о базе IMEI и лимитах на сим карты заработают с сентября 2026 года.

С конца 2023 года российским сайтам уже запретили использовать зарубежные системы авторизации (например, Google ID) — подробно эту историю мы уже разбирали. Теперь регулятор пытается навязать эти правила иностранным платформам.

Законопроект на данный момент не уточняет, должен ли номер быть выпущен российским оператором, или подойдет любой телефонный номер, включая иностранный. Сам законопроект преподносится под предлогом «борьбы с мошенничеством», но технически он решает для государства две задачи:

1. Уничтожение анонимности. В России сим карты привязаны к паспортным данным. Регистрация только по номеру может сделать невозможным анонимное использование зарубежных площадок.
2. Легализация перехвата аккаунтов. Авторизация по смс (кодами OTP) давно признана устаревшей и небезопасной во всем мире. Сигнальные сети операторов связи (протокол SS7) уязвимы. Имея доступ к инфраструктуре оператора, спецслужбы могут перехватить смс с кодом подтверждения и зайти в аккаунт без ведома владельца. Лишая пользователей альтернативных способов входа, закон принудительно загоняет их в самый уязвимый канал связи.

Не все, У многих западных платформ скорее всего нет желания строить отдельную архитектуру авторизации специально для России. При этом нельзя исключать, что отдельные компании согласятся: например, WeChat и другие китайские сервисы обычно соблюдают требования локальной идентификации в разных юрисдикциях, а у Apple есть опыт локализации данных под давлением регуляторов (например, в том же Китае). Часто передача логов российским спецслужбам конфликтует с внутренними политиками приватности IT-гигантов, а для пользователей из ЕС — и с ограничениями GDPR на трансграничную передачу персональных данных.

Главная угроза инициативы в том, что она создает юридический повод для блокировки любого неугодного зарубежного ресурса. Вообще за отказ от изменения правил логина можно будет отделаться штрафом до 700 000 рублей, но взыскать их с иностранной компании практически невозможно, блокировка, предусмотренная законопроектом, более очевидна как рычаг давления на сервисы. Если сервис отказывается менять систему входа, он рискует оказаться в Едином реестре запрещенных сайтов за нарушение закона «Об информации». Отметим, что детали именно для «Антифрод 3.0» пока не описаны, проект не раскрывает конкретную процедуру. 

Технический механизм блокировки в документе не описан, но логично предположить, что использовалась бы уже существующая инфраструктура ТСПУ. Это оборудование, которым Роскомнадзор централизованно управляет и которое уже блокирует многие ресурсы методом SNI-фильтрации (сброс TLS-соединения на этапе установки связи, до загрузки страницы).

Проект пока не принят и не описывает деталей реализации. Мы пока можем только предполагать способы реализации закона и дать некоторые общие рекомендации.

Готового решения «как обойти» пока не существует — «Антифрод 3.0» проект слишком сырой (даже официального текста еще нет), чтобы говорить о проверенных обходных путях. 

Если платформа планирует продолжать работу в России и не хочет блокировок, самое безопасное — хранить и обрабатывать данные самостоятельно: это оставляет больше контроля в ваших руках. Делегировать авторизацию российскому сервису (VK ID, «Яндекс ID» и т.п.): технически проще, но это плюс один посредник с доступом к данным пользователей, а значит, с точки зрения приватности это худший из двух вариантов.

Минимизация сбора данных. Там, где авторизация не обязательна для функциональности сервиса, стоит рассмотреть режим ограниченного доступа без регистрации, это снижает и юридические риски, и объем данных, которые можно будет запросить у вас силовики. 

Но мы не можем рекомендовать данные способы. И вот почему: даже минимизировав контроль со стороны государства, вы все равно от него не избавляетесь и в определенной мере подвергаете пользователей риску. Вероятно, единственным способом его избежать будет блокировка и сохранение связи с российскими пользователями только посредством используемых ими VPN-сервисов.