Ничто так плохо не знаем, как то, что каждый должен знать: ЗАКОН Запрет авторизации через иностранные сервисы - как это работает и касается ли электронной почты
1 декабря в России вступил в силу закон о запрете регистрации и авторизации на отечественных сайтах через иностранные сервисы.
Поправки внесли в закон «Об информации, информационных технологиях и защите информации» в июле 2023 года. Во время обсуждения и принятия проекта с ним было много путаницы. Сначала СМИ представляли его как закон о запрете авторизации через иностранные почты, а затем сообщали, что его вступление в силу отложено.
Расскажу, в чем суть закона и как он будет работать.
Что меняется
Теперь владельцы российских сайтов и программ, где предусмотрена авторизация пользователей, должны проводить ее одним из четырех способов:
1. По номеру мобильного телефона. Оператор связи может быть нероссийским — требований к нему в законе не предъявляется.
2. Через ЕСИА — проще говоря, с помощью госуслуг.
3. Через ЕБС , где хранятся биометрические данные россиян. Это изображения лица и образцы голоса, с помощью которых можно подтвердить свою личность.
4. С помощью иной информационной системы, которой владеет гражданин России без второго гражданства или российское юрлицо. Таким условиям отвечают SSO, они же — системы авторизации, например VK ID и Яндекс ID.
Из нового закона следует, что часть популярных способов авторизации на российских сайтах перестанет работать. Под запрет попадают все иностранные сервисы, к которым относятся Apple ID, Google Account и другие.
Ограничения не касаются зарубежных сайтов: если владелец платформы — гражданин другой страны или иностранная организация, то он может сохранить авторизацию через Google, Apple и любые другие SSO.
Можно ли использовать для входа иностранную почту
Запрет не касается иностранных электронных почт. Их по-прежнему можно использовать для регистрации или авторизации. Если вы привыкли пользоваться почтой Gmail, то вам не нужно создавать новую на Яндексе и менять данные в профиле. Все продолжит работать, как раньше.
Закон касается только систем авторизации, или SSO, позволяющих заходить на сайты через учетную запись в сторонней экосистеме. К таковым относятся Apple ID, Google ID и другие. Ограничение распространяется именно на зарубежные сервисы авторизации.
«Существует ошибочное утверждение, что зарубежная почта скоро окажется под запретом. Некоторые российские почтовые сервисы уже начали использовать этот миф в своих целях, убеждая людей переносить к ним аккаунты с Gmail» - цитата Зампреда комитета ГД по информполитике, председателя правления РОЦИТ Горелкина.
Российские сайты уже начали убирать авторизацию через иностранные системы. К примеру, так поступил маркетплейс «Озон»: теперь на сайт нельзя зайти через Apple ID. Пользователям советуют проверить адрес электронной почты или номер телефона: если они будут неактуальными, то войти в личный кабинет не получится.
Источник
bloginja |
|
|
Нет такого закона, который бы удовлетворял всех |
|
|
