Перед прочтением целесообразно ознакомиться с моей статьей «Вопрос 2. Что такое авторизация пользователя». В статье дано понимание таких неотъемлемых этапов авторизации, как идентификация и аутентификация. Специалисты спорят о возможности авторизации через электронную почту с иностранным доменом. Но давайте для начала ответим на вопрос, возможен ли в принципе такой вариант авторизации – через электронную почту? То есть, вариант, при котором аутентифицирующий признак (например, код) приходит на электронную почту и впоследствии используется для входа на тот или иной сервис...
Наталья Береснева про IP/IT- law просто
Авторизация. Вопрос 2. Что такое авторизация пользователя
В предыдущих статьях я разобрала вопросы: «Правила авторизации пользователей. На кого распространяются» "Авторизация. Вопрос 1. Как установить владельца информационной системы, сайта и т.д." В этой статье предлагаю разобраться, что такое авторизация в принципе. Интуитивно это кажется понятным и даже очевидным. Но, как увидим далее, не все-то так и просто. Для сравнения рассмотрим, как воспринимается авторизация с технической стороны и в праве. С технической точки зрения авторизация идет об руку с такими понятиями как идентификация и аутентификация...
Авторизация. Вопрос 1. Как установить владельца информационной системы, сайта и т.д.
В правилах авторизации упоминаются владелец сайта, владелец информационной системы, владелец программы для ЭВМ в контексте ресурсов, к которым происходит доступ через авторизацию, а также в контексте ресурсов, через которые возможна авторизация. Об этом я писала в своей первой статье «Правила авторизации пользователей. На кого распространяются». Итак, разберемся, кто же эти лица. Определение владельца сайта мы видим в самом законе № 149- ФЗ об информации (п. 17 ст. 2). Так, владелец сайта в сети...
Правила авторизации пользователей. На кого распространяются
Я начинаю цикл статей, касающихся правил авторизации пользователей. Собственно, ограничения на допустимые варианты авторизации пользователей установлены достаточно давно – еще в 2023 году. Тогда были внесены изменения в Закон № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (статья 8, п. 10). Но слишком большого ажиотажа они не вызвали, поскольку как таковой ответственности за несоблюдение правил авторизации установлено не было. Настоящий ажиотаж возник в связи с введением административной ответственности за несоблюдение этих правил с 07...
