Российские сервисы начали отключать авторизацию через Apple и Google — этого требует закон

Книжная платформа «Литрес» и другие российские сервисы начали уведомлять пользователей о предстоящем отказе от авторизации через службы Apple и Google ID в соответствии с требованиями законов. Сложности при таком «импортозамещении», считают опрошенные РБК эксперты, могут возникнуть не у пользователей, а у самих сервисов.



«Литрес» уведомил своих пользователей, что с 22 апреля будет отключена возможность входа через Apple и Google ID — тем, кто не настроит другие способы авторизации, придётся входить на платформу через обращение в службу техподдержки. Для тех, кто просто привязал к своим учётным записям почту от Apple или Google, не изменится ничего.

Отказ от зарубежных платформ для авторизации вызван новыми требованиями законов «Об информации, информационных технологиях и защите информации» и «О связи». Они требуют, чтобы вход на российские сайты производился через номер телефона у отечественного оператора, через портал «Госуслуги», Единую биометрическую систему или любую другую платформу, владельцем которой является гражданин России или российская компания — под это определение подпадают отечественные почтовые службы и соцсеть «ВКонтакте».

Схожие уведомления начали поступать от VK Play, а торговая площадка Ozon уже отключила возможность входа через Apple ID — ей пользовались менее 1 % пользователей, а служба Google ID не поддерживалась здесь никогда. Подавляющее большинство пользователей маркетплейса входят через Ozon ID: достаточно ввести свой номер телефона и ввести полученный по SMS одноразовый код.

Первоначально законодатели планировали ограничить способы авторизации для российских сайтов уже 1 декабря 2023 года, но срок перехода на отечественные сервисы впоследствии продлили до 1 января 2025 года, чтобы обеспечить штатную работу платформ и комфорт для российских пользователей. В «Литрес» возможность входа через западные службы убрали с первых экранов ещё в декабре 2023 года, но сохранили её для тех, кто уже пользовался такими способами авторизации. В VK подчеркнули, что «компания исполняет требования действующего законодательства», но не уточнили, когда вход через западные сервисы будет отключён полностью.

Одномоментное отключение авторизации через западные службы грозит российским платформам потерей аудитории, пояснил один из опрошенных РБК экспертов, поэтому этот процесс в рамках отведённого законодательством срока решили проводить постепенно. А для отечественного потребителя проблем, вероятно, не возникнет, уверен другой эксперт: те, кто научился пользоваться службами авторизации Apple и Google, смогут освоить и их российские аналоги.

Источник

dimitriy7 писал(а):

Никогда не понимал, зачем вообще нужно заходить на сайты через авторизацию у стороннего посредника. Если ты хочешь пользоваться каким-то сайтом, то логично же именно на нём и зарегистрироваться напрямую, как это сделано на этом форуме, например!

zz13 писал(а):

а чем их не устраивает старые добрые логин и пароль без привязки к левым сервисам? следить неудобно и компромат собирать? зачем класть все яйца в одну корзину?

Тысяча ресурсов - тысяча логинов и паролей, в наш век актуально, как никогда. Сложно отслеживать, запоминать, а использовать один логин и пароль не только не безопасно, но и невозможно, да и процесс регистрации на каждом сайте бесит.
Конечно, если вы юзаете пару-тройку ресурсов, вам можно и по старинке, но чуть более продвинутым юзерам это не удобно. Отсюда логично использовать один хорошо защищенный аккаунт, который не будет палить при этом сайтам авторизационные данные. Можно использовать телефон, но не хочется палить свой номер всяким малонадежным ресурсам - тогда уж проще сразу паспорт выложить с телефоном, адресом и всеми аккаунтами в свободный доступ Ну и нам, как гражданам России, гораздо безопаснее использовать аккаунт западного гугла - и раньше то нашим службам был геморрой о нас инфу от них выпрашивать, а сейчас тем более. Так что закон как обычно антинародный.

Всё равно ВЫКРУТИМСЯ! Найдём всякие лазейки и всё будет ОК.

Цитата:

«Литрес» уведомил своих пользователей..

неужели этим   кто-то еще пользуется???

Всегда найдется ПОНИМАЮЩИЙ который напишет, а зачем это нужно я же непользуюсь))) потом когда отключат интернет скажут...ОН НАМИ ТАК БЫЛ НЕ НУЖОН

w#w# писал(а):

dimitriy7 писал(а): Никогда не понимал, зачем вообще нужно заходить на сайты через авторизацию у стороннего посредника. Если ты хочешь пользоваться каким-то сайтом, то логично же именно на нём и зарегистрироваться напрямую, как это сделано на этом форуме, например! zz13 писал(а): а чем их не устраивает старые добрые логин и пароль без привязки к левым сервисам? следить неудобно и компромат собирать? зачем класть все яйца в одну корзину? Тысяча ресурсов - тысяча логинов и паролей, в наш век актуально, как никогда. Сложно отслеживать, запоминать, а использовать один логин и пароль не только не безопасно, но и невозможно, да и процесс регистрации на каждом сайте бесит. Конечно, если вы юзаете пару-тройку ресурсов, вам можно и по старинке, но чуть более продвинутым юзерам это не удобно. Отсюда логично использовать один хорошо защищенный аккаунт, который не будет палить при этом сайтам авторизационные данные. Можно использовать телефон, но не хочется палить свой номер всяким малонадежным ресурсам - тогда уж проще сразу паспорт выложить с телефоном, адресом и всеми аккаунтами в свободный доступ Ну и нам, как гражданам России, гораздо безопаснее использовать аккаунт западного гугла - и раньше то нашим службам был геморрой о нас инфу от них выпрашивать, а сейчас тем более. Так что закон как обычно антинародный.

утекла база тех же госуслуг и всё, на всех сервисах вы скомпроментированы и могут делать от вашего имени что угодно ) сделают клон симки с перенаплавлением звонков и смс на неё и тоже всё, вы лишились всего доступа по телефону ) а логин и пароль даже если утёк, то только на одном сайте и больше ни на что не повлияет. да, немного неудобно, зато надёжно.

Предпочитаю классическую регистрацию, без этих ваших штучек, не вижу никакой проблемы в том, чтобы потратить 5 минут на регу.

Добавлено спустя 1 минуту:

Neksius89 писал(а):

Всегда найдется ПОНИМАЮЩИЙ который напишет, а зачем это нужно я же непользуюсь))) потом когда отключат интернет скажут...ОН НАМИ ТАК БЫЛ НЕ НУЖОН

А как это отключат интернет? Кто отключит? омериканцы?

В принципе пофиг, VK авторизация тоже хорошо работает. Минус в том что передаёт больше прав. Гугл только мэйл передавал (ну по документам). Если вкшники запилят ограничение на выдачу инфо по Oauth , будет норм замена.
Ну или яндекс начнут шевелить задницей и свой Oauth хоть как то стимулировать.

Авторизация должна быть только через Госуслуги, с предоставлением паспорта.
Там лучше знают!
Все эти гуглы и эплы от нечистого

Neksius89 писал(а):

Всегда найдется ПОНИМАЮЩИЙ который напишет, а зачем это нужно я же непользуюсь))) потом когда отключат интернет скажут...ОН НАМИ ТАК БЫЛ НЕ НУЖОН

зачем выборы и демократия, ты же не пользуешься...
У сои как обычно, когда кто то с запада что такое делает, то сразу " всё правильно так и надо". Когда своё государство, так сразу "кровавый режим закручивает гайки".

Соя, родненькая, как я по вам соскучился

dimitriy7 писал(а):

зачем вообще нужно заходить на сайты через авторизацию у стороннего посредника

Как и любая ловушка, приманивает удобством и простотой. Достаточно один раз зарегистрироваться и оставить свои ПД, не требуется авторизоваться, просто согласиться с предложением разрешить сайту доступ к большинству ПД, список которых мало кто просматривает. Как говорится, "проходил мимо", решил оставить комментарий или деньги, кликнул на сервис ID и готово. Не нужно создавать аккаунт, придумывать пароль, подтверждать почту и телефон, просто дать разрешение.
Отказ от иностранных сервисов идентификации понятен, ведь Google и Apple имеют доступ не только к ПД российских пользователей, но и ко всей информации о их интересах, посещаемых сайтах, обширной коммерческой и разведывательной информации и контролю. Как говорится, "кто владеет информацией - тот правит миром".
Пользователь же рассуждает "да я никто, кому какое дело, что я просматриваю и чем интересуюсь, никому это не интересно и не принесет пользы, а мне не принесет вреда, пусть что угодно собирают". Это детский наивный подход.

zz13 писал(а):

утекла база тех же госуслуг и всё, на всех сервисах вы скомпроментированы и могут делать от вашего имени что угодно ) сделают клон симки с перенаплавлением звонков и смс на неё и тоже всё, вы лишились всего доступа по телефону ) а логин и пароль даже если утёк, то только на одном сайте и больше ни на что не повлияет. да, немного неудобно, зато надёжно.

Нормальные компании в такому случае делают сброс доступа и такой аккаунт потом очень тяжело использовать. Да и выбирая между гуглом и какими-то там госуслугами, понятное дело, что предпочтительнее гугл. К гуглу у меня подтянут иностранный номер с E-sim, которую никак не клонируешь, "железный" крипто-токен YubiKey, который в принципе невозможно подделать, а также новейшая технология авторизации WebAuthn c подвязкой к FaceID на телефоне и TouchID на ноутбуке. Последняя штука, WebAuthn, это вообще решение всех проблем: на сайте, где у тебя вход через гугл, вход происходит за пару секунд через сканер лица или сканер отпечатка пальца и никаких паролей. Да и гугл взломать с таким набором защиты будет довольно сложно. Поэтому, вместо того, чтобы плодить сотни логин-паролей на разных сайтах, которые взламывают раз через раз, проще иметь один универсальный и максимально защищенный вариант.

panzershrek писал(а):

Российский пользователь должен страдать. Оттуда его гнобит Запад, здесь государство тоже не старается облегчить жизнь.

с чего страдать то? От того что бы вместо нормального логина пароля использовать средства иностранного регистратора, хорошо приспособленые для взлома и утечки данных? Ты в курсе, что в любой памятке по безопасности для чайников говорится, не используйте один и тот же логин и пароль для входа в ресурсы, если взломают, получат доступ ВЕЗДЕ.

Что не имётся "защитничкам"?! Исключительно моё дело, как я логинюсь и куда. Всюду рыло этого пучкообразного государства, ведь, все дела сделаны, страна, как часики швейцарские отлажена, счастье у всех зашкаливает, осталась лишь тонкая настройка способов входа в учётку на сайтах.

SergiySev писал(а):

Авторизация должна быть только через Госуслуги, с предоставлением паспорта.

и по талонам, только для членов профсоюза

О как, я зарегился на нём в 2007 году, с той поры я на этой лабуде не был никогда, но своим спамом он надоел крепко и где-то в спаме почты живёт и сейчас. Наверное это самая крутая реклама сервиса который никому уже не нужен. Так с большинством сервисов и будет. Как и с кинотеатрами, и харчевнями в них.