ЦБ РФ намерен обязать пользователей интернет-банкинга предоставлять информацию об IP-адресах всех их устройств

Уже довольно давно на сайте ЦБ РФ опубликован PDF-документ ^[1], содержащий проект указания о внесении изменений в Положение Банка России от 19 августа 2004 года N262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Согласно данному проекту, банки, которые предоставляют услуги дистанционного доступа к банковскому счёту (интернет-банкинг), должны заранее (при заполнении анкеты на открытие счёта) получить от клиента информацию о том, какие IP-адреса, а также MAC-адреса, будут иметь устройства, с которых пользователь будет осуществлять доступ к интернет-банкингу.

Неизвестно, правда, каким образом они предлагают реализовать проверку MAC-адреса, как можно указать IP-адрес в том случае, если он выдаётся провайдером динамически, и что делать тем, кто пользуется интернет-банкингом из разных мест (дома, в офисе, в кафе, в аэропортах и так далее).

Опять же, не совсем ясно, можно ли указывать данные о промежуточном узле, самостоятельно настроенном для доступа к интернет-банкингу и другим интернет-сервисам (например, VPS ^[2] с настроенным SSH-туннелем или VPN). И что если просто указать все возможные IP-адреса (2³², то есть 4 294 967 296)?

За последние два дня об этом успели написать и Артем Ейсков ^[3] (banki.ru), и даже Алекс Экслер ^[4].

Остаётся добавить, что проект указания — это, конечно, ещё не указание, и всегда есть вероятность, что от подобных сомнительных решений ещё откажутся. Но, учитывая общую атмосферу — даже если и не откажутся, это уже никого не удивит.

Автор: MaGIc2laNTern