Сегодня в Рунете началось массовое бурление, вызванное новостью, что Госдума приняла законопроект, который фактический запрещает авторизацию на российских сайтах через Gmail (электронная почта Google).
Давайте разберемся, точнее попробуем разобраться, что же действительно запретили, кого это касается и что делать.
Что же на самом деле запретили?
- Во-первых, что касается рядовых пользователей, никаких запретов почты от Гугл нет! Если пользовались gmail.com, можете дальше продолжать пользоваться. По крайней мере пока)
- Во-вторых, речь идет только о российских сайтах. То есть закон не касается зарубежных ресурсов.
- В-третьих, из той информации, что сейчас гуляет по интернету, понятно, что теперь сайты должны проводить авторизацию пользователей одним из трех способов: по номеру телефона, через Единую систему идентификации и аутентификации или Единую биометрическую систему либо же при помощи российского сервиса авторизации.
Принятый закон устанавливает штрафы за нарушение этого требования: от 10 до 20 тысяч рублей для граждан, от 30 до 50 тысяч — для должностных лиц и от 500 до 700 тысяч — для юридических.
О чём вообще идет речь?
Из того, что я понял (можете поправить меня в комментариях), владельцы сайтов должны убрать авторизацию через иностранные сервисы со своих сайтов. Кстати, сам закон вышел ещё в 2023 году. Причем в раннем варианте говорилось не о запрете иностранной авторизации, а о наличии отечественных альтернатив.
Сейчас же вводится полный запрет на иностранные варианты авторизации и ответственность за его несоблюдение.
Но главное, на что нужно обратить внимание, это слово «авторизация».
Если немного погрузиться в технические термины, то окажется, что «авторизация», «регистрация» и «аутентификация» — это совершенно разные понятия.
Если депутаты под запретом понимают именно авторизацию, то это просто предоставление права доступа на сайт.
С точки зрения рядового пользователя это так называемая «быстрая регистрация» в пару кликов. На сайтах это выглядит примерно так:
Разбираемся в терминах
- Регистрация — процесс создания учетной записи (аккаунта). Вы предоставляете системе свои первичные данные (email, номер телефона, придумываете логин и пароль).
- Аутентификация — процесс проверки вашей подлинности (ввод логина и пароля). Система убеждается, что вы — это именно тот человек, за которого себя выдаете.
- Авторизация — процесс проверки и предоставления прав доступа.
Исходя из технической терминологии, запрет на регистрацию и аутентификацию с помощью Gmail не распространяется. То есть (насколько я понимаю) регистрация и вход через логин-пароль никто не запрещает.
Но что конкретно имеется в виду в новых поправках? Пишите свои мысли в комментариях.
В любом случае, если вы владелец сайта, на котором есть кнопки «Продолжить с Google» или «Продолжить с Apple», то их лучше убрать или заменить на «Яндекс» и «Госуслуги».
Кстати об ответственности, пока поправки не вступили в силу, штрафы вам не грозят. Для вступления в силу закон ещё должен одобрить Совет Федерации и подписать Президент.