Российские сайты меняют правила входа

Пользователи Apple или Google ID скоро не смогут почитать книгу на «Литресе» или поиграть на VK Play. Платформы меняют политику входа и отказываются от услуг иностранных сервисов авторизации. Изменения в правилах вызваны новыми законодательными требованиями. С 1 января 2025 года зайти в личном кабинете на российском сайте можно будет, только используя местные решения для аутентификации пользователя, например, «Госуслуги» или VK ID. На «Литрес» новые правила вступят в силу 22 апреля 2024 года, в VK конкретных сроков не назвали.

Онлайн-библиотека «Литрес» и игровая платформа VK Play предупредили пользователей о скором отказе от авторизации в сервисах при помощи Apple и Google ID. Об изменениях в правилах входа оба портала сообщили своим пользователям в рассылках по электронной почте. Информация об отказе «Литрес» от иностранных систем авторизации также была размещена на сайте проекта.

«Если вы не добавите альтернативные способы выхода, доступ к вашему аккаунту останется возможным только через обращение в нашу службу поддержки», – говорится в письме «Литрес». При этом уточняется, что изменение в политике авторизации коснется только тех пользователей, которые используют для входа системы аутентификации Apple и Google ID. Если же аккаунт пользователя просто привязан к почтовым сервисам Apple или Google, все останется без изменений.

Новые правила авторизации связаны с изменениями в законах «Об информации, информационных технологиях и защите информации» и «О связи», согласно которым легальным способом авторизации на российских сайтах будут считаться только четыре:

– по номеру телефона российского оператора;

– через портал «Госуслуги»;

– при помощи «Единой биометрической системы»;

– посредством иной инфосистемы, принадлежащей гражданину России или российской компании (например, VK ID, Yandex ID, Ozon ID, российские почтовые сервисы и т.п.).

«Литрес» и VK Play не первые компании, меняющие политику авторизации из-за изменений в законодательстве. Первым, в декабре 2023 года, от использования Apple ID отказался маркетплейс Ozon (авторизация через Google на сервисе не было). Как сообщил РБК представитель онлайн-ритейлера, Apple ID для входа на портал использовало менее 1% пользователей. Он также добавил, что более 99% посетителей Ozon при авторизации применяют собственный сервис маркетплейса – Ozon ID, который работает в связке номера телефона с CМС, пуш-уведомлением в мобильном приложении или телефонным звонком.

Как сообщил РБК представитель «Литрес», «ввиду отсутствия четких критериев мы для снижения рисков для нашей компании в декабре 2023 года убрали из первых экранов возможность регистрации новых пользователей через данные системы и, таким образом, уже не обмениваемся информацией о новых пользователях с данным системами, но оставляли возможность уже зарегистрированным пользователям с данными опциями входить на ресурсы компании». В свою очередь, в VK рассказали, что «компания выполняет требования действующего законодательства», но сроки полного отключения авторизации через зарубежные сервисы не назвали.

Мнения экспертов

«То, что «Литрес» решил отключил вход через иностранные сервисы уже сейчас, не выглядит странно. Новую систему надо отладить и постепенно подвести пользователей к новым требованиям», – прокомментировал инициативу онлайн-библиотеки основатель студии разработки AppFox Вячеслав Богаткин.

Его мнение разделяет руководитель проектов EvApps Родион Труфанов. Эксперт уверен, что разового глобального перехода не будет, поскольку до 1 января 2025 года российским сайтам придется лишь убрать вход через сторонние сервисы.

По мнению ведущего мобильного разработчика Touch Instinct Владимира Макарова, при полном введении ограничений у сервисов и ресурсов могут возникнуть сложности. Эксперт считает, что интернет-сервисам или придется интегрировать сторонние сервисы авторизации, или разработать собственные безопасные и технологичные решения для доступа к личному кабинету. Именно поэтому, полагает Владимир Марков, действие законопроекта и сдвинули на год вперед.