Тендеры и лиды
Информация
Если раньше кнопка «Войти через Google» была одной из привычных опций для входа на сайт, то теперь ее наличие может обойтись владельцам цифровых сервисов в сумму до 700 000 руб. Вместе с Александром Бондаренко, руководителем проектной группы в Далее и экспертом в сфере LegalTech, разбираемся, как реализовать миграцию, чтобы избежать штрафов.
С 7 июля вступил в силу Федеральный закон № 199-ФЗ — поправки в КоАП, по которым за авторизацию пользователей через иностранные сервисы владельцы сайтов несут материальную ответственность от 500 до 700 тысяч рублей. Однако для бизнеса основной риск связан не столько с самим запретом, сколько с его практической реализацией. Формально убрать кнопку входа недостаточно — необходимо убедиться, что механизмы авторизации через иностранных провайдеров не остались в других частях продукта и что переход пользователей на российские сервисы пройдет без потери доступа к их аккаунтам.
На первый взгляд задача выглядит достаточно понятной: иностранные способы авторизации необходимо заменить российскими. На первый взгляд новые требования выглядят достаточно понятными: иностранные способы авторизации необходимо заменить российскими. Однако в большинстве цифровых продуктов функция авторизации не ограничивается одной кнопкой на главной странице.
Механизмы авторизации могут использоваться при регистрации новых пользователей, восстановлении доступа к аккаунту, в мобильных приложениях, а также при интеграциях через API. Поэтому переход на новые требования фактически означает аудит всей системы идентификации пользователей, а не только видимой части интерфейса.
«Google и Apple — лишь наиболее очевидные примеры. На практике иностранная авторизация нередко есть в корпоративных сервисах, игровых продуктах, инструментах для разработчиков. Встречаются GitHub, Microsoft Azure AD, Discord, Facebook Login (Facebook принадлежит Meta, признанной в России экстремистской организацией). Именно эти сценарии часто остаются вне внимания при подготовке к новым требованиям».
Александр Бондаренко, руководитель проектной группы в Далее
Кроме того, многие современные сервисы используют готовые библиотеки авторизации — Passport.js, OmniAuth, Firebase Auth и другие. В этом случае проверять необходимо не только интерфейс, но и конфигурацию самих библиотек, а также обращения к таким доменам, как accounts.google.com, appleid.apple.com или github.com/login/oauth.
Даже если кнопка больше не видна пользователю, но соответствующий механизм остается доступным в системе, это может вызвать вопросы при проверке.
Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.
Заполнить заявку
13799 тендеров
проведено за восемь лет работы нашего сайта.
Основной риск связан не столько с отключением иностранной авторизации, сколько с порядком действий. Если сначала отключить Google ID или Apple ID, а уже затем предложить пользователям альтернативный способ входа, часть аудитории может потерять доступ к своим учетным записям.
Безопасная миграция предполагает обратную последовательность. Сначала необходимо подключить российский способ авторизации и убедиться, что он корректно работает. Затем предложить действующим пользователям привязать новый способ входа к существующим аккаунтам. И только после завершения этого этапа отключать иностранного провайдера на уровне серверной части.
Несмотря на вступление закона в силу, практика его применения пока только формируется.
Открытыми остаются сразу несколько вопросов: как будут оцениваться скрытые механизмы авторизации, считается ли нарушением неиспользуемый, но сохраненный в системе иностранный провайдер, а также каким образом будут трактоваться различные сценарии интеграций с внешними сервисами.
Поэтому компаниям имеет смысл рассматривать текущие изменения не как разовую замену кнопки входа, а как полноценный аудит всей системы авторизации.
Именно такой подход позволит не только снизить юридические риски сегодня, но и быстрее адаптироваться к следующим изменениям цифрового регулирования.
