Минцифры планирует ограничить способы авторизации на зарубежных сайтах для россиян

Документ вошёл в проект третьего пакета антифрод-мер — «Антифрод 3.0» — и уже разослан по профильным ведомствам. Для обычных пользователей это значит, что привычные кнопки «Войти через Google» или «Sign in with Apple» на зарубежных площадках могут уступить место SMS-коду.

Что предлагают изменить

Поправки затрагивают часть 10 статьи 8 ФЗ «Об информации». Сейчас для российских сайтов и приложений действуют четыре способа авторизации: по номеру мобильного, через ЕСИА («Госуслуги»), через Единую биометрическую систему или через отечественные ИТ-системы — Yandex ID, VK ID, Сбер ID. Для иностранных ресурсов — Google, YouTube и других — предлагается отдельное, более жёсткое правило: только по российскому номеру телефона. Плюс обязанность три года хранить сведения о регистрации, каждой авторизации и удалении аккаунтов и предоставлять их по запросу правоохранительных органов в рамках оперативно-розыскной деятельности.

Как это ощутит пользователь

Я часто замечаю в работе с зарубежными сервисами, что самый быстрый путь — это именно вход через единый логин: один тап, и ты внутри, не нужно держать в голове десяток паролей. Если площадки переведут на SMS-вход, появится дополнительный шаг: приём кода, пара секунд ожидания, и ещё один цифровой след, который хранится три года. Для тех, кто ценит бесшовный опыт, это небольшой, но ощутимый сдвиг в UX — лишняя когнитивная нагрузка на каждом входе.

С другой стороны, как отмечает представитель T2, аутентификация через номер оператора — давно отработанный и привычный процесс: быстро, понятно, без необходимости доверять сторонним провайдерам входа. Для большинства россиян ввод кода из SMS — уже рефлекс.

Что имеет смысл сделать уже сейчас

Законопроект — пока проект, а не действующая норма, и до подписания формулировки могут измениться. Но если вы часто пользуетесь иностранными сервисами или ведёте проект с зарубежной аудиторией, есть пара шагов, которые не помешает сделать заранее. Во-первых, привяжите к важным аккаунтам российский номер там, где это ещё допускается правилами платформы, — позже это может стать обязательным. Во-вторых, проверьте, как ваш обычный сценарий входа работает при задержке SMS или в роуминге: этот опыт пригодится, если правила вступят в силу.

Главное сейчас — не спешить отказываться от привычных инструментов. Стоит наблюдать за развитием документа и держать резервный канал входа под рукой.