Думе предложили штрафовать сайты за авторизацию через зарубежные сервисы

[𝕓𝕣𝕠𝕕𝕪𝕒𝕘𝕒]

Думе предложили штрафовать сайты за авторизацию через зарубежные сервисы

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Штрафы для граждан составят 10–20 тыс. руб., для организаций — до 700 тыс. руб. Легальная авторизация доступна по номеру телефона, через единую систему идентификации и с помощью российских сервисов

В Госдуму внесен законопроект об административных штрафах для владельцев российских сайтов за нарушение правил авторизации пользователей, текст You are not allowed to view links. Register or Login опубликован в электронной базе.

Если доступ к содержимому сайта предоставляется пользователям, прошедшим авторизацию, владельцы таких интернет-ресурсов обязаны проводить ее для россиян с использованием номера мобильного телефона, единой системы идентификации и аутентификации или единой биометрической системы либо с использованием сервиса авторизации, которым владеет гражданин России без иного гражданства. Это требование содержится в федеральном законе об информации.

Инициатива депутатов предполагает, что за нарушение этого требования будут предусмотрены административные штрафы: для граждан в размере 10–20 тыс. руб., для должностных лиц — 30–50 тыс. руб., для юридических лиц — 500–700 тыс. руб.

Такие же штрафы предлагаются за использование рекомендательных технологий без информирования, неразмещение владельцем сайта правил применения этих технологий, адреса электронной почты для направления ему юридически важных сообщений, инициалов и наименования.

Инициативу внесла группа депутатов во главе с первым зампредом комитета по информационной политике, информационным технологиям и связи Антоном Горелкиным. «Что важно? Обычных пользователей интернета это не коснется — только тех владельцев сайтов и приложений, которые уже два года игнорируют закон. Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран», — пояснил он в телеграм-канале.

Депутат напомнил, что требования о способах авторизации были приняты два года назад. «Закон обратной силы не имеет, это значит, что в случае его принятия и вступления в силу изменения коснутся только новых регистраций. Уже зарегистрированные аккаунты, привязанные к зарубежным сервисам электронной почты, продолжат работать, опасения на этот счет беспочвенны», — обещал он тогда. В то время закон не предусматривал наказания для владельцев сайтов.

Как инициативу депутатов оценивают на рынке
«К сожалению, многие неправильно понимают суть предлагаемого закона, так как он вообще ничего не говорит об адресах электронной почты (ни российских, ни зарубежных). Суть законопроекта в однозначной идентификации авторизованного гражданина РФ, которая возможна только при привязке аккаунта к номеру телефона или номеру паспорта (что, по сути, одно и то же)», — рассказал РБК гендиректор Sendsay Глеб Кащеев.

В качестве логина может использоваться и адрес зарубежной почты, если получится провести дополнительную привязку аккаунта к номеру телефона, например, с помощью СМС при двухфакторной авторизации, пояснил Кащеев. Он обратил внимание, что нарушением будет считаться аутентификция, которая проводится через российский адрес электронной почты, не имеющей однозначной привязки к номеру телефона или учетной записи на «Госуслугах».

«Однозначным нарушением будет не разрешение входа с зарубежным email в качестве логина, а аутентификация пользователя через Google ID, Apple ID и прочие зарубежные сервисы. При этом ничто не запрещает иметь Google ID на российский емейл в You are not allowed to view links. Register or Login, и это все равно будет нарушением», — добавил Кащеев.

С технической стороны власти смогут без труда отследить, имеется ли связка аккаунта с однозначным идентификатором человека на территории России — телефон, паспорт, ID российских сервисов, уверен гендиректор Sendsay. Пока, продолжил он, остается не ясным, будет территориальность определяться местонахождением сайта или пользователя, «так что о дальнейшей судьбе российских сервисов, ориентированных как на граждан РФ, так и на иностранцев, сложно что-то сказать».

«Поскольку запрет установлен два года назад, значительная часть российских сервисов уже перестроила механизмы авторизации. Компании заранее перевели пользователей на локальные способы входа. На Flowwow авторизация для пользователей из России уже реализована только через мобильный телефон, поэтому изменения не повлияют на работу нашего сервиса», — сообщили РБК в пресс-службе Flowwow.

По мнению директора по продукту доменного бизнеса «Руцентра» Марины Брик, переход на российские почтовые сервисы (Mail.ru, «Яндекс») может вызвать неудобства у пользователей, привыкших к Gmail. Для мобильных приложений из App Store / правила не меняются — можно использовать любые почтовые сервисы, уточнила эксперт.

«Норма действует уже несколько лет, и значительная часть компаний уже отключила возможность регистрации при помощи зарубежных почт на своих сайтах и в приложениях. Первым это сделал госсектор и крупный бизнес», — сообщил источник РБК в крупном технологическом холдинге.

You are not allowed to view links. Register or Login

[𝕓𝕣𝕠𝕕𝕪𝕒𝕘𝕒]

В Госдуме объяснили, почему «авторизация через Google — ВСЁ»

Введение штрафов за авторизацию на российском сайте через иностранные сервисы направлено «на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран», заявил первый заместитель председателя комитета по информационной политике, информационным технологиям и связи Госдумы Антон Горелкин в телеграм-канале. Свой пост он озаглавил как «Авторизация через Google — ВСЁ».

Законопроект предлагает ввести штрафы за нарушение правил авторизации пользователей. Их размер в отдельных случаях может достигать ₽700 тыс. По словам Горелкина, обычных пользователей интернета это не коснется — только тех владельцев сайтов и приложений, «которые уже два года игнорируют закон».

Депутат напомнил, что требования о способах авторизации были приняты два года назад. Согласно им, авторизация на российских сайтах возможна одним из следующих способов: с использованием номера мобильного телефона; ЕСИА или ЕБС; российского сервиса авторизации.

По мнению директора по продукту доменного бизнеса «Руцентра» Марины Брик, переход на российские почтовые сервисы (Mail.ru, «Яндекс») может вызвать неудобства у пользователей, привыкших к Gmail, но полного отказа от зарубежных сервисов не требуется: можно завести дополнительный ящик в зоне «.ru» и настроить переадресацию.

Для мобильных приложений из App Store / правила не меняются — можно использовать любые почтовые сервисы, уточнила эксперт.

You are not allowed to view links. Register or Login