Уже с 7 июля вступает в силу закон о штрафах за иностранные сервисы для аутентификации на российских ресурсах. Если кратко, то функция "войти через" на сайте становится недоступной при использовании сервисов Гугла, Apple и иных провайдеров без регистрации в РФ. Перечень как можно же делать закрытый:
1) Мобильный номер телефона (через отправку SMS/вызова) оператора связи, действующего в РФ;
2) Единую систему идентификации и аутентификации (ЕСИА) – то есть через профиль «Госуслуги»;
3) Единую биометрическую систему (ЕБС);
4) Иную информационную систему, владельцем которой является гражданин РФ без двойного гражданства или российское юридическое лицо (контролируемое российскими лицами). Сюда относятся:
Отечественные сервисы быстрой авторизации (VK ID, Яндекс ID, Сбер ID, Tinkoff ID и т.д.);
Что с иностранными почтами?
Тут приходится идти по трактовке закона, который не до конца урегулировал аспект иностранных адресов почт. Ч. 10. ст. 8 Закона об информации распространяется именно на SSO (технология единого входа), ЕБС, авторизацию через смс или звонок и ЕСИА, а не почта+пароль. На данный момент можно использовать при регистрации и авторизации иностранную почту + пароль. Однако тут все же стоит дождаться и прямые пояснения от госорганов по закрытию этого пробела, с этим мы еще вернемся.
Программа минимум для сайтов сейчас
Стоит убрать саму возможность для входа путем OAuth через иностранные сервисы в основной форме регистрации. Далее уже стоит сверить все остальные формы для входа и регистрации на отсутствие таких путей зайти.
Пользователей же, что ранее так заходили, по-хорошему надо мигрировать хотя бы на электронные почты вместо средств OAuth. Также допускается, что в формате уведомлений предложить им при следующем входе установить постоянный пароль, привязать номер телефона (+7) или связать аккаунт с российским ID (Яндекс/VK). В противном случае после отключения зарубежного OAuth они потеряют доступ к личному кабинету (т.к. кнопки «Войти через Google» и др. нужно удалить, а обычно они заходят именно через них).
Далее уже какие меры придется предпринять покажет практика и пояснения соответствующих госорганов. Будем держать вас в курсе🙏