🤔 А вы точно знаете, как пользователи входят на ваш сайт?
Потому что кнопка «Войти через Google» может внезапно стоить компании до 700 000 ₽.

9 июня Госдума приняла закон о штрафах за нарушение требований к авторизации пользователей на российских сайтах и в приложениях.

Если ваш проект запускался несколько лет назад, есть шанс, что где-то в коде до сих пор живет старый Google Sign-In или Apple ID. Иногда их уже убрали из интерфейса, но интеграция продолжает работать. Такой вот цифровой призрак прошлого 👻

Чтобы не встретиться с ним в самый неподходящий момент, стоит проверить следующее:

✅ Аутентификация и регистрация пользователей

• В интерфейсе входа и создания аккаунта исключены кнопки входа через Google, Apple и Microsoft.
• На веб-ресурсе полностью отсутствуют OAuth-интеграции от зарубежных провайдеров.
• Все механизмы входа опираются на связку «почта и пароль», номер мобильного телефона либо вход через портал Госуслуг.
• Проведен аудит подключенных библиотек аутентификации: подтверждено отсутствие скрытых SSO-запросов к зарубежным серверам.

✅ Внешние виджеты и подключаемые модули

• Скрипты онлайн-консультантов не содержат опций входа через Google или иные зарубежные учетные записи.
• Веб-платформа не использует OAuth-компоненты от иностранных поставщиков услуг.
• Всплывающие окна (pop-up) лишены элементов авторизации через зарубежные сервисы.
• Осуществлена проверка внешних форм сбора обратной связи.
• При использовании платформ email-рассылок, имеющих собственный кабинет, вход в них не осуществляется через Google.

✅ Мобильное приложение

• Функции входа посредством Apple ID и Google Sign-In полностью деактивированы.


❗️И да, проверять стоит не только основной сайт. Личные кабинеты, мобильные приложения, партнерские порталы и внутренние сервисы тоже могут преподнести сюрпризы.

Иногда самые дорогие кнопки на сайте выглядят как обычное «Войти через Google» 😅