С 1 января 2025 года владельцы российских сайтов и приложений должны отключить авторизацию через иностранные сервисы — например, Apple и Google ID. Этого требует Федеральный закон №406. Пользователи ispmanager не на территории РФ могут авторизоваться по-прежнему, без изменений.
Так власти хотят уберечь граждан от кражи персональных данных. Закон распространяется на все сайты — и большие, и маленькие.
Некоторые крупные компании уже отключили авторизацию через иностранные сервисы — например, «Авито».
Власти пока не придумали, как наказывать тех, кто не отключит авторизацию через иностранные сервисы к 1 января. По словам депутата Горелкина, в планах пока «следить за правоприменительной практикой» и только потом принимать решение о мерах ответственности.
Обычно такие решения не принимаются быстро. Например, закон о маркировке рекламы вступил в силу в сентябре 2022 года, а штрафы за нарушение маркировки ввели только в 2023 году. Но зато сразу большие — 200-500 тыс. ₽ для юрлиц.
Основные требования ФЗ №406
Отключить иностранные сервисы авторизации. Срок — до 1 января 2025 года.
Добавить отечественные способы авторизации:
- Портал Госуслуги (Единая система идентификации и аутентификации).
- Единая биометрическая система (ЕБС). В ней содержатся биометрические данные граждан России, которые подтверждают личность. Например, фото и запись голоса.
- Информационные системы, которые принадлежат российскому юридическому лицу или гражданину РФ без второго гражданства. Например, Яндекс и VK ID, Mail.ru или другие российские почтовые системы.
- Номер телефона — с услугами радиотелефонной связи и выданный российским оператором. Номера IP-телефонии не подойдут.
- Не позволять пользователям обходить запрет на авторизацию через зарубежные сервисы. Например, не разрешать использовать прокси-серверы, чтобы авторизоваться на сайте с помощью Apple или Google ID.
Как отключить авторизацию через иностранные сервисы в ispmanager
Настраиваем способы авторизации в ispmanager:
- Заходим в панель управления ispmanager.
- Выбираем «Настройки системы».
- Нажимаем «Авторизация через соцсети».
- Снимаем галочки в пунктах Facebook и Google ID.
- Нажимаем «Сохранить».