Кнопка «Войти через Google» на российском сайте теперь может стоить его владельцу почти $9 тысяч. Президент РФ Владимир Путин подписал закон, который вводит штрафы за авторизацию пользователей через иностранные сервисы — учетные записи Google и Apple, зарубежные социальные сети вроде Facebook. И это лишь малая часть объемного пакета нововведений, призванного бороться с кибермошенничеством и угрозами национальной безопасности России.
Сам запрет на вход через иностранные площадки, к слову, не новость. Он был принят еще в декабре 2023 года. Просто не было механизма, при помощи которого можно было наказать нарушителя. Теперь он появился. Владельцу-физлицу грозит до $250, должностному лицу — до $640, компании — до $9 тысяч, а за повторное нарушение суммы удваиваются. Закон заработает 6 июля.
Под удар попали именно кнопки-посредники — «Войти через Google», «Sign in with Apple», вход через Facebook или GitHub, когда сайт получает токен от зарубежной системы. А вот обычная регистрация по почте и паролю остается, даже если адрес заканчивается на @gmail.com. Технически это не вход через Google, это логин по почте. Запрещен сам механизм передачи персональных данных на чужие серверы, а не наличие иностранного ящика.
Когда человек жмет «Войти через Google», ключевой момент аутентификации — проверка, кто это вообще такой — происходит на серверах иностранной компании в чужой юрисдикции. Россия хочет, чтобы эта точка всегда оставалась под контролем: через «Госуслуги», российский номер, биометрию или ID отечественных экосистем. Владельцам сайтов придется переделать слой авторизации, убрать возможность входа через зарубежные сервисы и внедрить более сложный сценарий регистрации вместо одного клика.
Второе нововведение того же пакета касается телефонов и других устройств для передачи данных. Теперь заработает и положение о единой государственной базе IMEI — пятнадцатизначных идентификаторов, которые производитель присваивает каждому аппарату, планшету и модему. В реестре у каждого гаджета будет пометка: разрешен к работе в российских сетях или запрещен. Заработать база должна с 1 марта 2027 года, а отключение незарегистрированных устройств, по данным «Коммерсанта», начнется примерно с 2028-го, в самом тексте закона эта дата не прописана. Наполняют реестр операторы и органы власти, а SIM-карта абонента привязывается к конкретному IMEI.
В тот же пакет зашили и более бытовые вещи. На одного человека теперь нельзя оформить больше 20 банковских карт (похожая норма заработала в Беларуси еще весной этого года), а банки получают право придержать подозрительный перевод для дополнительной проверки. К этому добавили самозапрет на входящие международные звонки, «красную кнопку» для жалоб на мошенников в «Госуслугах», «детские» SIM-карты с уведомлением оператора и запрет расторгать договор связи в первые 90 дней.
Сложенные вместе, эти меры дают один результат — цифровой контур, где личность, номер и устройство связаны в один узел. Раньше схема была простой: анонимный номер, любой аппарат, любой логин. Теперь — конкретный гражданин с конкретным устройством по IMEI, авторизованный через российские системы. Операторам это добавит работы: они обязаны знать IMEI каждого абонента, вносить его в договор и базу, прекращать обслуживание SIM в непривязанном или запрещенном аппарате и предупреждать о звонках с номеров, которых в реестре нет. Для рядового пользователя смена телефона превращается в формальную процедуру у оператора, «серый» аппарат рискует уехать в черный список, а собрать десяток SIM в одном устройстве больше не выйдет.
Формально закон про авторизацию распространяется только на российские ресурсы — сайты и приложения, принадлежащие гражданам и компаниям РФ. Но белорусы пользуются ими каждый день: Wildberries, Ozon, сервисы «Яндекса». Когда кнопка входа через Google оттуда исчезнет, белорусам станет сложнее пользоваться платформами. Как минимум придется восстановить и хранить пароли от сайтов.
