Хочу напомнить, что с 7 июля вступили новые правила авторизации на российских сайтах через иностранные сервисы:

Штрафы за несоблюдение закона большие:
для граждан – от 10 000 до 20 000 руб.;
для должностных лиц и ИП – от 30 000 до 50 000 руб.;
для юридических лиц – от 500 000 до 700 000 руб.

Поэтому давайте разберемся в основных аспектах и ограничениях

❌Красная зона: что прямо запрещено

- Кнопки авторизации через иностранные сервисы: Google, Apple ID, Facebook (Meta признана экстремистской и запрещена в РФ), GitHub и т.п.
-Использовать зарубежные OAuth-кнопки для старых пользователей
- учет идет на факт взаимодействия с российскими пользователями. Даже если используете иностранный домен, но работаете на российских пользователей - закон на вас распространяется

✔️Зелёная зона: что разрешено

-Классический «логин + пароль», если аутентификация реализована на вашей стороне, а система авторизации относится к российской информационной системе (владелец - гражданин РФ без второго гражданства или российское юрлицо).
- Использование иностранной почты (например, gmail) как логина. Так как в данном случае адрес является лишь идентификатором, если проверка пароля выполняется вашим сервером.
- Восстановление пароля через письма на любые почтовые ящики, в т.ч. зарубежные. (так как канал уведомлений, а не аутентификация через почтовый сервис_
-Российские способы входа: номер мобильного телефона РФ, портал Госуслуг (ЕСИА), ЕБС, а также иные российские системы (Яндекс ID, VK ID, Сбер ID и др.), соответствующие требованиям п. 10 ст. 8 149‑ФЗ.

☑️Серая зона (нет четкого описания в законе и нет судебной практики)

- «Войти через Telegram» и другие иностранные мессенджеры. Использовать Telegram как канал коммуникаций (боты, уведомления, рассылки) допускается, если сама авторизация реализована через разрешённые российские механизмы

❗️Чек‑лист владельца сервиса или веб-платформы

1. Провести инвентаризацию всех сценариев авторизации: сайт, мобильные приложения, старые личные кабинеты, партнёрские/дилерские кабинеты, входы по ссылкам из писем.
2. Полностью выключить авторизацию через иностранные сервисы (Google, Apple ID, Telegram и др.), оставив только допустимые способы входа (телефон РФ, ЕСИА, ЕБС, российские ID‑сервисы)
3. Настроить миграцию пользователей, которые раньше заходили только через иностранный аккаунт: уведомить их о прекращении такого способа входа и предложить сменить способ авторизации (создание локального пароля, привязка телефона или вход через ЕСИА и т.п.).
4. Обновить документацию: Убрать упоминания о передаче данных зарубежным сервисам авторизации из пользовательских соглашений и политик конфиденциальности, чтобы соответствовать 152-ФЗ.

‼️Если весь контент доступен без авторизации, закон не обязывает вас внедрять систему входа только ради соответствия новым требованиям.

@stud_startup