С 7 июля 2026 года действует статья 13.55 КоАП — штрафы за нарушение правил авторизации на сайтах и в приложениях. В ней предусмотрены и штрафы для физических лиц. Если не читать подробнее, можно подумать, что теперь вход с Google или Apple стал «платным» (для физлиц от 10 000 рублей). На самом деле, это касается только владельцев сайтов и сервисов.
Что теперь нельзя?
Точнее, что можно:
- Российский номер мобильного телефона (звонок/смс-код через оператора связи)
- ЕСИА — «Госуслуги»
- ЕБС — единая биометрическая система
- «Иная информационная система», принадлежащая гражданину РФ или российскому юрлицу и соответствующая требованиям к защите информации по ст. 16 149-ФЗ. Формально подойдёт любая система с такими признаками — хоть VK ID, Яндекс ID или Сбер ID, хоть самописная
Остальное нельзя. По мнению людей, придумавших эту инициативу, авторизация через Google опаснее, чем «иная информационная система», которую мамкин вайбкодер сделал с помощью гигачата. Спасибо, что думаете о нас, но, может, мы сами как-нибудь разберёмся?
Кого это касается
Почему-то эту новость иногда выдают за запрет иностранной почты для входа. Некоторые сервисы заранее запретили почту gmail, предложив привязать учётку яндекса или мейл.ру «пока не стало поздно». Хотя я ничего подобного в тексте не нашёл, желание выслужиться или перестраховаться иногда сильнее здравого смысла.
Почему «национальность» почты — бессмысленное понятие
Возможно, депутаты не знают, что такое электронная почта и как она работает. Я готовлю серию статей «Внутри интернета», где в десятой мы будем разбираться, как работает email и чем vasya@yandex.ru отличается от petya@gmail.com, а заодно узнаем, что misha@mishin.site может обслуживаться хоть в яндексе, хоть в mail.ru, хоть в gmail, хоть вообще на своём личном сервере. И смена «местожительства» почты доступна любому владельцу домена. Поэтому сегодня он русский, завтра эстонский или финский.
Что дальше
Я сам старался не пользоваться этими кнопками «Вход с Apple» и «Вход с Google». Мне удобнее просто ввести почту, установить пароль, а потом, когда через год вернусь на этот сайт, менеджер паролей сразу предложит войти, без гаданий, какую из кнопок авторизации я нажимал. Поэтому сейчас, когда нам навязывают вход через Госуслуги или Сбер ID, я всё равно выбрал бы почту. Своя система авторизации всё равно лучше: даже рассылку писем можно настроить самому, например через Yandex Postbox. Да, с этим придётся повозиться — разобраться с отправкой писем, настроить домен, — но по итогу можно убрать лишние кнопки и сделать ресурс одинаково удобным для пользователей из любой страны.
Судя по всему, примерно так авторы закона видят идеальную авторизацию:
Загрузка изображений...
0/1
Привет! Меня зовут Артём.
Я iOS-разработчик. Специализируюсь на SwiftUI и облачных решениях.
Автор ScreenLines, TwinKey, RedCalendar, ГдеЯ? и appreach.