«Яндекс» готовится выступить техническим посредником при передаче данных пользователей из соцсетей и онлайн-кинотеатров в Mediascope — компанию, уполномоченную Роскомнадзором на измерение интернет-аудитории. Об этом «Коммерсантъ» сообщили источники в отрасли. Инициатива связана с проектом приказа Минцифры от 11 ноября 2025 года, обязывающим сервисы передавать бессрочные идентификаторы (ID на основе номеров телефонов) и полную статистику просмотров видео.
Суть предложения «Яндекса» — модель двуслойного шифрования для защиты данных. Сервисы сначала обезличивают ID пользователей (хэширование SHA-256 + salt), передают первому посреднику, который применяет публичный ключ RSA-2048. Данные идут ко второму посреднику для AES-256-GCM шифрования, затем возвращаются сервису и Mediascope. Компания уверяет: ни «Яндекс», ни посредники не увидят исходные номера телефонов — только финальные обезличенные ID.
Минцифры объясняет необходимость нововведения искажением текущей статистики. Сейчас один пользователь с смартфоном и Smart TV считается двумя уникальными. Бессрочные ID позволят точно отслеживать, сколько сезонов сериала смотрит зритель, повышая точность измерений на 25–30%. Это важно для рекламодателей: CPM вырастет, аналитика станет достоверной.
Рынок реагирует скептически. Источники в онлайн-кинотеатрах (Wink, IVI, Okko) опасаются: через инфраструктуру «Яндекса» пройдут данные 100+ млн пользователей. Посредником должна стать равноудаленная структура — госорган или подконтрольная компания, а не заинтересованный игрок. Дополнительные риски: затраты на интеграцию (5–10 млн руб./сервис), операционные расходы (500 тыс. руб./мес.) и рост поверхности атаки на 40%.
Эксперт Positive Technologies Алексей Лукацкий признает схему защищенной, но предупреждает: утечки неизбежны. Учитывая инциденты в «Яндексе» (2023, 2 млн записей) и «Ростелекоме» (2024), говорить о «безопасном» операторе рано. Злоумышленники обогатят базы для фишинга и SMM-атак.
Международный опыт показывает альтернативы: Nielsen (США) использует double-blind hashing, Kantar (Европа) — госрегулятора, BARB (Великобритания) — blockchain. В России к Q2 2026 возможны сценарии: «Яндекс»+партнер (40%), госструктура (50%) или отказ от ID (10%). Сервисами обязательна интеграция API Mediascope, рекламодатели получат точную аналитику, но приватность под вопросом.