Российские сайты переходят на отечественные способы авторизации, а ответственность за нарушения ляжет на владельцев интернет-ресурсов
В России вводятся новые требования к авторизации пользователей на отечественных интернет-ресурсах. Согласно подписанным изменениям, владельцы сайтов больше не смогут использовать для входа пользователей иностранные сервисы идентификации. За несоблюдение новых правил предусмотрены значительные штрафы, однако обычных пользователей интернета эти меры напрямую не затронут.
Ответственность возлагается исключительно на владельцев интернет-площадок. Если российский сайт продолжит предлагать авторизацию через зарубежные сервисы, его владельцу грозит административное наказание. Для физических лиц размеры штрафов составят от 10 до 20 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, а для организаций — от 500 до 700 тысяч рублей. При повторном нарушении санкции для юридических лиц увеличиваются до 1–1,4 млн рублей.
Какие способы входа останутся доступными
Теперь российские интернет-ресурсы должны использовать исключительно отечественные механизмы авторизации. Войти в личный кабинет или зарегистрироваться можно будет с помощью российского номера телефона, портала «Госуслуги», Единой биометрической системы, а также российских сервисов идентификации, включая Yandex ID, VK ID, mos.ru, СберID и другие аналогичные платформы, принадлежащие российским гражданам или юридическим лицам.
Использование зарубежных сервисов, таких как Google ID, Apple ID и аналогичных решений, больше не допускается. Кроме того, владельцы сайтов не смогут применять иностранные электронные почтовые адреса в качестве средства авторизации пользователей.
«Инициатива направлена на дальнейшее уменьшение зависимости рунета от решений недружественных стран», — отметил первый замглавы комитета Госдумы по информполитике, председатель РОЦИТ Антон Горелкин.
Почему вводятся новые требования
По словам председателя совета по противодействию технологическим правонарушениям КС НСБ России, основателя компании «Интернет-Розыск» Игоря Бедерова, ранее складывалась ситуация, при которой российский сайт и его пользователь находились в отечественной юрисдикции, однако механизм авторизации зависел от иностранных компаний.
Эксперт пояснил, что передача функции идентификации зарубежным сервисам несет сразу несколько рисков. Один из них — возможность внезапной блокировки российских пользователей иностранными платформами по политическим или иным причинам. Второй связан с обработкой и анализом больших массивов данных о поведении пользователей, которые собираются зарубежными системами единого входа.
Насколько безопасны российские способы авторизации
Специалисты считают, что наиболее надежной с точки зрения защиты от удаленного мошенничества является Единая биометрическая система. По словам Бедерова, технология основана не на хранении фотографий или аудиозаписей, а на специальных математических шаблонах, что значительно снижает риск компрометации данных.
Высокий уровень безопасности обеспечивает и авторизация через «Госуслуги», особенно при использовании двухфакторной аутентификации. При этом основной угрозой по-прежнему остается социальная инженерия, когда пользователь самостоятельно сообщает мошенникам коды подтверждения.
Использование номера телефона считается менее защищенным способом, поскольку существует риск мошеннического перевыпуска SIM-карты. Тем не менее при подтверждении входа через SMS этот вариант остается приемлемым для большинства обычных сервисов, тогда как банкам и объектам критической инфраструктуры рекомендуется использовать более надежные механизмы идентификации.
Что изменится для обычных пользователей
Для большинства россиян никаких дополнительных обязанностей новый порядок не создает. Пользователи по-прежнему смогут пользоваться Gmail, Hotmail, Yahoo и другими зарубежными почтовыми сервисами для личной переписки. Ограничения распространяются исключительно на способы входа на российские сайты.
Если ранее пользователь входил на ресурс через иностранный аккаунт, после вступления новых требований в силу ему могут предложить привязать российский номер телефона или воспользоваться отечественной системой авторизации.
Как пояснил глава комитета Госдумы по информполитике Сергей Боярский, ответственность предусмотрена только для владельцев сайтов, а подавляющее большинство российских пользователей новые нормы никак не затронут. Таким образом, привычные зарубежные почтовые сервисы останутся доступными, однако авторизация на российских интернет-площадках постепенно будет переведена на отечественную инфраструктуру.
Фото: pixabay
