Тенденция к тотальной верификации пользователей в российском интернете набирает обороты. Сначала обязали привязывать домены к «Госуслугам», теперь очередь дошла до хостинг-провайдеров. Речь идет не просто о формальной регистрации — под удар попадает сама возможность анонимно арендовать выделенный IP-адрес. Если инициативу одобрят, каждый сайт и сервер будет жестко закреплен за конкретным человеком с подтвержденной учетной записью.
Задумка выглядит логичной в парадигме борьбы с киберпреступностью, но на практике вызывает массу вопросов — от технических до экономических. Как отреагирует рынок, и готовы ли провайдеры к таким изменениям? Разбираемся в деталях.
Обязательная идентификация через Госуслуги для хостинга
Пока одни обсуждают запреты на анонимность в мессенджерах, другие задумали прикрутить «Госуслуги» к хостингу. Речь идет о серьезной инициативе: в **Минцифры** сейчас обсуждают с провайдерами, как заставить физических лиц подтверждать личность через портал госуслуг при оформлении хостинга. Если идею доведут до ума, каждый выделенный IP-адрес могут привязать к конкретному пользователю с верифицированной учетной записью. То есть анонимно арендовать сервер для какого-нибудь сомнительного проекта станет почти невозможно. Сейчас у хостинг-провайдеров разброд и шатание: кто-то довольствуется регистрацией по почте, кто-то требует оплатить услуги картой российского банка — и на этом проверка заканчивается. В **Минцифры** хотят единого стандарта — авторизации через «Госуслуги». Более того, похожая схема уже работает для владельцев доменов в зонах .ru, .рф и .su. Раньше, кстати, в министерстве вообще предлагали сделать «Госуслуги» единственным способом подтверждения личности, но после разговора с рынком от этой радикальной версии отказались. Реакция участников рынка ожидаемо полярная. Одни говорят: жесткая привязка к госаккаунту отсечет фишинговые сайты и мошеннические ресурсы — меньше криминала, чище интернет. Другие, более прагматичные, напоминают о затратах: провайдерам придется переписывать внутренние системы, а это деньги и время. Плюс сразу возникнет проблема с иностранными пользователями — у них нет и быть не может доступа к российской системе идентификации. Как быть с ними, в **Минцифры** пока, видимо, не придумали.Текущая практика и предыдущие инициативы
Пока на хостинге царит полный разнобой — одни провайдеры принимают регистрацию по почте, другие просят привязать карту российского банка. Никакого единого стандарта проверки личности у отрасли нет, каждый выкручивается как может. А вот для владельцев доменов в зонах .ru, .рф и .su такой стандарт уже существует: обязательная идентификация администраторов доменов через госуслуги есиа стала фактически нормой. Интересно, что в Минцифры изначально планировали пойти ещё дальше и сделать авторизацию через «Госуслуги» единственным возможным способом подтверждения личности — не только для доменов, но и для всех смежных сфер. Однако после плотных консультаций с участниками рынка от этой радикальной версии решили отказаться. Видимо, посчитали, что инфраструктура и сам бизнес к такому рывку пока не готовы.Мнения и возможные последствия
Аргументы за и против выглядят предсказуемо, но с нюансами. Сторонники настаивают: привязка к госаккаунту — это единственный способ гарантировать, что за каждым IP стоит реальный человек. Это, по их мнению, мгновенно обесценит инструменты кибермошенников, лишив их возможности анонимно запускать фишинговые рассылки и поддельные сайты. Противники же апеллируют к прагматике: любое новое требование обернется для провайдеров дополнительными расходами на интеграцию с ЕСИА, переписывание биллинга и клиентских панелей. И эти затраты в конечном счете лягут на плечи пользователей. Отдельная головная боль — иностранцы. Без аккаунта на «Госуслугах» они просто не смогут арендовать сервер у российского хостера, что автоматически закрывает рынок для зарубежных клиентов. Пока официальное положение Минцифры по этому вопросу остается неопределенным — ведомство лишь обсуждает концепцию.
Очевидно, что курс на ужесточение идентификации в рунете продолжается. Хостинг — лишь очередной фронт, вслед за доменами и мессенджерами. Будет ли найден компромисс между безопасностью и доступностью услуг, покажут итоги консультаций Минцифры с участниками рынка. Но одно ясно уже сейчас: времена, когда можно было завести сервер анонимно, стремительно уходят в прошлое.