Индия закручивает гайки мессенджерам: аккаунт только с активной SIM и автоматический выход из веб‑версий

Власти дали WhatsApp, Telegram и Signal 90 дней на внедрение привязки к активным номерам

2 мин.
Индия закручивает гайки мессенджерам: аккаунт только с активной SIM и автоматический выход из веб‑версий

Департамент телекоммуникаций Индии (DoT) запустил беспрецедентную реформу в сфере цифровой безопасности, которая радикально изменит принципы работы популярных мессенджеров. Ещё с конца ноября 2024 года платформы обмена сообщениями обязаны обеспечить постоянную привязку к активной SIM-карте — без неё приложение просто перестанет функционировать на устройстве.

Под действие директивы попадают все сервисы, использующие индийские мобильные номера для идентификации пользователей — так называемые TIUE (Telecommunication Identifier User Entities). В списке оказались гиганты вроде WhatsApp, Telegram, Signal, а также локальные платформы: Snapchat, Arattai, ShareChat, Josh и JioChat. Компаниям отведено 90 дней на техническую реализацию, после чего они должны предоставить отчёт о соблюдении требований в течение 120 дней.

Технические детали нововведений

Поправки к Правилам кибербезопасности телекоммуникаций 2024 года вводят две ключевые меры:

  • Непрерывная привязка к SIM-карте: приложение должно постоянно проверять наличие той же активной SIM-карты, которая использовалась при регистрации. Если карту извлечь, деактивировать или заменить — доступ к сервису должен быть блокирован.
  • Принудительный выход из веб-сессий: десктопные и браузерные версии мессенджеров (те же, WhatsApp Web или Telegram Web) обязаны автоматически завершать сеанс каждые шесть часов с требованием повторной аутентификации через QR-код.

Правительство подчёркивает, что периодическая переаутентификация затруднит кражу учётных записей, дистанционное управление чужими аккаунтами и использование так называемых мул-аккаунтов — подставных профилей для мошеннических операций.

Борьба с трансграничным мошенничеством

Индийские власти объясняют жёсткие меры эпидемией цифровых преступлений. По данным DoT, аккаунты в мессенджерах продолжают работать даже после того, как связанная SIM-карта удалена из устройства, деактивирована или вывезена за границу — это позволяет аферистам анонимно проводить атаки, включая фишинг, инвестиционные схемы, «цифровые аресты активов» (новый вид вымогательства) и подмену государственных служб. Долгоживущие веб-сессии дают мошенникам возможность контролировать учётные записи жертв из удалённых локаций без доступа к оригинальному устройству или SIM-карте, что серьёзно осложняет расследования.

Департамент подчёркивает, что теперь каждая активная учётная запись будет привязана к SIM-карте, прошедшей процедуру KYC (Know Your Customer) — верификацию личности клиента — что позволит отслеживать номера, используемые в преступных схемах.

Платформа валидации и будущие инициативы

Параллельно DoT анонсировал создание централизованной платформы Mobile Number Validation (MNV) для борьбы с мул-аккаунтами и подделкой личных данных. Децентрализованная система, соблюдающая принципы конфиденциальности, позволит поставщикам услуг проверять, действительно ли мобильный номер принадлежит лицу, чьи учётные данные зарегистрированы в сервисе — тем самым повышая доверие к цифровым транзакциям. Ещё одна инициатива — обязательная предустановка правительственного приложения Sanchar Saathi на все новые смартфоны, продаваемые в Индии, хотя эта инициатива вызвала споры, министр телекоммуникаций позже уточнил, что пользователи смогут удалить его по желанию.

Несоблюдение новых требований грозит санкциями по Закону о телекоммуникациях 2023 года и Правилам кибербезопасности 2024 года. Представители WhatsApp и Signal пока не прокомментировали ситуацию, а в отрасли нарастают опасения по поводу технической реализуемости и влияния на пользовательский опыт — особенно для тех, кто путешествует за границу или использует несколько устройств.​

***

Индия становится первой страной, вводящей обязательную непрерывную SIM-привязку для глобальных мессенджеров. Эксперты отмечают, что подобные меры могут создать прецедент и для других государств, стремящихся усилить контроль над цифровыми коммуникациями.


Ещё по теме:

Мы в Telegram, на Дзен, в Google News и YouTube



ePN