Закон о запрете авторизации через Google-почту. Нерешенный вопрос.
9 июня 2026 года Госдума в третьем чтении приняла закон, вводящий штрафы за авторизацию пользователей с использованием способов, не предусмотренных законом.
Размер санкций зависит от статуса нарушителя и может достигать для юридических лиц 700 000 рублей.
В настоящее время закон выделяет четыре допустимых способа авторизации:
1) по номеру телефона;
2) через госуслуги;
3) через Единую биометрическую систему (ЕБС);
4) через иной российский сервис авторизации, владельцем которого является гражданин РФ без иностранного гражданства, либо российская компания.
Закон с ограничениями по способам авторизации был принят еще в 2023 году, но многие вопросы до сих остаются неясными.
Главный вопрос касается использования «зарубежной» электронной почты в качестве логина. На практике здесь существуют два основных сценария входа:
- С использованием постоянного (фиксированного) пароля, который пользователь задал при регистрации.
- С использованием одноразового динамического кода, который система каждый раз отправляет в письме для подтверждения входа.
На первый взгляд кажется, что все, что касается использования зарубежных сервисов в любом их виде и проявлении, - автоматически под запретом. Но, если покопаться в деталях, то выясняется, что все не так плохо.
Согласно словарю иностранных слов, под авторизацией понимаются полномочия на выполнение каких-л. действий, доступ к ресурсам, предоставляемые процессу или пользователю компьютерной системы. Сам по себе адрес электронной почты зарубежного сервиса по определению не является способом авторизации, а выступает логином, используемым для идентификации конкретного пользователя.
В случае с одноразовым кодом технически вход будет выглядеть следующим образом: используемый вами сервис авторизации генерирует код, направляет его по указанному адресу электронной почты и при совпадении введенного и направленного кода сервис пускает пользователя на сайт в определенной роли.
В таком случае, скорее всего, нарушения закона не будет, так как Gmail будет выполнять лишь функцию цифрового почтового ящика, который не может оказать никакого влияния на авторизацию пользователя.
В случае использования зарубежной электронной почты в качестве логина и постоянного пароля ситуация аналогична - зарубежный почтовый сервис не участвует в процессе авторизации.
«Существует ошибочное убеждение, что зарубежная почта скоро окажется под запретом. Некоторые российские почтовые сервисы уже начали использовать этот миф в своих целях, убеждая людей переносить к ним аккаунты с Gmail. Конечно, на российские сервисы переезжать нужно (особенно госслужащим), но для чистоты отношений отмечу: закон не содержит требований к электронной почте, если она используется в качестве логина».
Более того, в своем посте Горелкин А.В. сослался на «подробный разбор экспертов РОЦИТ», в котором был дан ответ на поставленный вопрос:
Правда ли, что с 1 декабря 2023 года запретят авторизацию при помощи иностранной электронной почты?
Это не так. Адрес электронной почты в сервисе авторизации используется в качестве логина. Закон не содержит требований к логину, он обязывает установить российский контроль над самим сервисом авторизации.
Поэтому не нужно волноваться по поводу использования адреса электронной почты при авторизации на российских сайтах и в приложениях».
Таким образом, под запрет явно попадает автоматическая авторизация (например, через Google-аккаунт). Использование зарубежной электронной почты в качестве логина законом не запрещается.
Тут мы вынуждены оставить дисклеймер, что многое будет зависеть от правоприменительной практики. Так что следим внимательно.
Автор: Дарья Сим
Мы тут запустили также телеграм-канал. Будем рады вашей поддержке (подписке)