Forward from: Melling, Voitishkin & Partners
Авторизация на сайте: иностранные почты под запретом?
Сегодня вступили в силу новые правила авторизации пользователей на российский сайтах.
Напомним, теперь закон обязывает российские интернет-платформы, на которых есть функция авторизации, проводить ее по номеру мобильного телефона, через ЕСИА, Единую биометрическую систему или с использованием сервисов авторизации, не находящихся под контролем иностранных лиц.
Кого касаются изменения?
Изменения касаются всех сайтов (и не только сайтов – но и приложений, любых иных онлайн-платформ) с функцией авторизации.
Важный момент: требования распространяются только на российские площадки – то есть сайты и сервисы, принадлежащие российским гражданам или российским юридическим лицам. Сайтов иностранных компаний новые требования в этот раз не коснулись.
То есть теперь нельзя залогиниться с использованием иностранной электронной почты?
На самом деле, это заблуждение. Скорее всего, произошло недопонимание из-за путаницы между понятиями «авторизация» и «регистрация».
Давайте попробуем разобраться.
Регистрация – это создание аккаунта на сайте впервые. А авторизация – это, если говорить простыми словами, вход на сайт.
Самый классический способ авторизации – это вход с использованием логина и пароля, которые созданы при регистрации аккаунта на этом сайте. Если иностранная почта вводится для регистрации на сайте и потом используется для входа как логин, с этим проблем не будет.
Но бывает авторизация с использованием внешних идентификаторов. Например, когда пользователь вводит номер мобильного телефона и затем вводит код, который пришел ему в смс. Или вход на сайт учетной системы другой платформы (например, Google ID, Яндекс ID или тот же аккаунт на Госуслугах).
Новые ограничения касаются именно авторизации, а не регистрации на сайтах – то есть как раз использования таких внешних идентификаторов.
Иными словами, закон ограничивает перечень внешних способов авторизации. Поэтому с 1 декабря под запрет попали иностранные мобильные номера и иностранные сервисы сторонней авторизации (Google ID, Apple ID и т.д.).
Но заходить на сайт с использованием логина и пароля можно, как и прежде – поэтому, если иностранная почта использовалась как логин при регистрации, ничего ни для пользователей, ни для владельцев сайта не изменится. Об этом уже неоднократно писал и автор закона, Антон Горелкин.
А разве вступление закона в силу не отложили?
Буквально вчера Госдума приняла законопроект, который отложит до 1 января 2025 года применение некоторых ограничений.
Дело в том, что изначально из-за строгих ограничений по структуре владения некоторые российские сервисы авторизации тоже оказались под запретом.
Изменения, предложенные законопроектом, точечно коснулись лишь вопросов контроля над российскими владельцами сервисов авторизации, которые можно использовать на сайтах. В результате до конца 2024 года выведены из-под ограничений те российские сервисы авторизации, владельцы которых не успели изменить структуру владения таким образом, чтобы соответствовать критериям российского контроля.
В остальном запреты остались без изменений: кнопки авторизации Google ID и Apple ID запрещены уже сегодня.
В тонкостях авторизации разбиралась Валерия Эйстрах.
#TMT
Сегодня вступили в силу новые правила авторизации пользователей на российский сайтах.
Напомним, теперь закон обязывает российские интернет-платформы, на которых есть функция авторизации, проводить ее по номеру мобильного телефона, через ЕСИА, Единую биометрическую систему или с использованием сервисов авторизации, не находящихся под контролем иностранных лиц.
Кого касаются изменения?
Изменения касаются всех сайтов (и не только сайтов – но и приложений, любых иных онлайн-платформ) с функцией авторизации.
Важный момент: требования распространяются только на российские площадки – то есть сайты и сервисы, принадлежащие российским гражданам или российским юридическим лицам. Сайтов иностранных компаний новые требования в этот раз не коснулись.
То есть теперь нельзя залогиниться с использованием иностранной электронной почты?
На самом деле, это заблуждение. Скорее всего, произошло недопонимание из-за путаницы между понятиями «авторизация» и «регистрация».
Давайте попробуем разобраться.
Регистрация – это создание аккаунта на сайте впервые. А авторизация – это, если говорить простыми словами, вход на сайт.
Самый классический способ авторизации – это вход с использованием логина и пароля, которые созданы при регистрации аккаунта на этом сайте. Если иностранная почта вводится для регистрации на сайте и потом используется для входа как логин, с этим проблем не будет.
Но бывает авторизация с использованием внешних идентификаторов. Например, когда пользователь вводит номер мобильного телефона и затем вводит код, который пришел ему в смс. Или вход на сайт учетной системы другой платформы (например, Google ID, Яндекс ID или тот же аккаунт на Госуслугах).
Новые ограничения касаются именно авторизации, а не регистрации на сайтах – то есть как раз использования таких внешних идентификаторов.
Иными словами, закон ограничивает перечень внешних способов авторизации. Поэтому с 1 декабря под запрет попали иностранные мобильные номера и иностранные сервисы сторонней авторизации (Google ID, Apple ID и т.д.).
Но заходить на сайт с использованием логина и пароля можно, как и прежде – поэтому, если иностранная почта использовалась как логин при регистрации, ничего ни для пользователей, ни для владельцев сайта не изменится. Об этом уже неоднократно писал и автор закона, Антон Горелкин.
А разве вступление закона в силу не отложили?
Буквально вчера Госдума приняла законопроект, который отложит до 1 января 2025 года применение некоторых ограничений.
Дело в том, что изначально из-за строгих ограничений по структуре владения некоторые российские сервисы авторизации тоже оказались под запретом.
Изменения, предложенные законопроектом, точечно коснулись лишь вопросов контроля над российскими владельцами сервисов авторизации, которые можно использовать на сайтах. В результате до конца 2024 года выведены из-под ограничений те российские сервисы авторизации, владельцы которых не успели изменить структуру владения таким образом, чтобы соответствовать критериям российского контроля.
В остальном запреты остались без изменений: кнопки авторизации Google ID и Apple ID запрещены уже сегодня.
В тонкостях авторизации разбиралась Валерия Эйстрах.
#TMT