Что произошло: под санкциями может оказаться привычная авторизация через Google
В Госдуме предлагают ввести административные штрафы для сайтов и онлайн-сервисов, продолжающих использовать авторизацию через зарубежные платформы. В первую очередь речь идёт о Google и механизмах входа вида «Sign in with Google», OAuth-интеграциях и любых внешних идентификационных сервисах иностранного происхождения.
Для российского сегмента интернета это серьёзный сигнал, потому что подобная авторизация стала стандартным элементом множества проектов — от небольших SaaS-сервисов до крупных интернет-магазинов.
Почему это критично: под угрозой сама инфраструктура OAuth
Авторизация через Google — это не просто удобная кнопка на экране. Это полноценная технологическая связка:
- протокол OAuth 2.0;
- работа с токенами, callback-адресами и API-ключами;
- автоматизированная идентификация пользователя через внешнего провайдера.
Запрет подобной схемы вынудит разработчиков полностью пересобирать механизм входа. Придётся менять backend-логику, обновлять процессы хранения токенов и отказываться от привычной интеграции, на которой держался единый вход.
Угроза для бизнеса: потеря доступа пользователей и дополнительные расходы
Если закон примут, владельцев сайтов ждёт целый набор рисков:
- невозможность входа для пользователей, чей аккаунт завязан на Google;
- падение активности и потеря части аудитории;
- ошибки и сбои при срочной замене авторизации;
- дополнительные расходы на внедрение собственной или отечественной системы идентификации.
Особенно болезненно это будет для проектов, которые за годы превратили Google OAuth в единственный или основной метод входа.
Какие решения остаются разработчикам
В случае принятия поправок возможны несколько сценариев:
- Переход на отечественные идентификационные платформы: Яндекс ID, VK ID, Госуслуги ID.
- Внедрение собственной системы регистрации и авторизации с подтверждением e-mail или телефона.
- Использование гибридных схем с несколькими внутренними методами для сохранения удобства входа.
Все эти варианты требуют серьёзной технической перестройки: переработки API, изменения работы с токенами, миграции существующих аккаунтов и обновления пользовательских сценариев.
Что изменится для пользователей и рынка
Пользователи получат больше шагов при регистрации и меньше возможностей для «быстрого входа». Рынок — очередной этап импортозамещения в сфере web-технологий и отказ от зарубежных идентификационных сервисов.
Многие владельцы сайтов могут даже не подозревать, что их привычная кнопка «Войти через Google» уже потенциально попадает под штрафы.