Госдума приняла законопроект о введении штрафов за использование иностранных сервисов при авторизации. Давайте разберем закон (п. 4 ч. 10 ст. 8 Закона № 149-ФЗ) в формате Q&A. Данный пункт регламентирует способы авторизации пользователей на российских сайтах для обеспечения их безопасности

Q: Что именно запретили?  A: Использовать иностранные информационные системы для авторизации пользователей. Модуль, который проверяет личность, должен принадлежать российской организации или гражданину РФ (ВК, Яндекс, Госуслуги или ваша собственная внутренняя система сайта). Запрет был давно, но штраф принят Госдумой в июне 2026г.

Q: А если пользователь просто вводит свой @gmail.com как логин и придумывает пароль. Это нарушение?  A: Нет. Если на сайте нет редиректа на серверы Google, а почта используется просто как текстовая строка (идентификатор) в вашей базе, то модуль авторизации принадлежит вам (российскому владельцу сайта). Данные хранятся в РФ.

Q: А кнопки «Войти через Google / Apple / Facebook» под запретом?  A: Да. Это и есть тот самый запрещенный способ. При клике на такую кнопку происходит переадресация на иностранный сервер для подтверждения личности. За это теперь предусмотрены штрафы. На скрине показала красным крестиком какие сервисы нужно убрать.

Q: А если мы отправляем письмо со ссылкой-подтверждением на @gmail.com, мы же используем чужой сервис?  A: Технически и юридически — нет. Пользователь кликает по ссылке и попадает на ваш сайт, а не на серверы Google. Почта в данном случае выступает просто каналом доставки сообщения, а не системой авторизации.

Резюме: Убираем с сайта кнопки OAuth (вход через иностранные соцсети и почтовые сервисы). Оставляем классическую форму «email/телефон + пароль» и российские системы (ВК, Яндекс и др.). Ждем правоприменительную практику. Буквальное прочтение закона на стороне бизнеса, но всегда делаем скидку на то, как трактуют нормы регулятор и суды.

Делитесь, грустите, что через Google больше не дают авторизоваться?