Закон об авторизации: как потерять историю заказов
Представьте: вы зашли на сайт год назад. Нажали "Войти через Google". Всё. Система запомнила email. Вы забыли об этом, как о страшном сне. Вы заказали диван. Или билеты. Или подписку. Всё это хранится в личном кабинете. История заказов, чеки, адреса - всё привязано к Google-аккаунту.
А теперь представьте: владелец сайта просыпается, читает новости и понимает - у него 30 дней, чтобы убрать эту кнопку. Иначе штраф 500–700 тысяч рублей. Он убирает.
Вы приходите на сайт. Хотите проверить, когда привезут диван. И не можете войти. Потому что ваш аккаунт создан через Google. У вас нет пароля. Есть только идентификатор от Google.
Вы тыкаете "Забыли пароль". Вводите Gmail. Письмо приходит. Придумываете пароль. Заходите. И видите... пустой личный кабинет. Всё, что было привязано к Google ID, осталось в базе. Но без владельца. Как чемодан без хозяина в аэропорту.
Ваша история заказов - испарилась. Чеки - пропали. Подписка продолжает списывать деньги, но вы не можете её отменить. Техподдержка говорит: "Зарегистрируйтесь заново". Вы регистрируетесь. И видите пустой профиль. Потому что старый аккаунт всё ещё есть, но привязан к Google ID, а не к новому логину.
Когда вы удаляете Google-авторизацию, связь рвётся. Вы можете зарегистрироваться по номеру телефона. Но это будет новый профиль. Старые данные останутся в базе. Они будут висеть в воздухе. Нет способа "склеить" старого пользователя с новым.
Что делать бизнесу? Массовый сброс паролей - из 10 тысяч писем открывают 500. Остальные просто не заметят. Временный переходный период - пользователи, которые не заходят в этом месяце, потеряны. "Склейка" аккаунтов - технически сложно и юридически серая зона. Смириться с потерей - 70-90% пользовательской базы для многих сайтов.
Жизненная история.
Человек заказал диван за 150 000 рублей. Вход через Google. Через две недели хочет проверить статус. Кнопки нет. Восстановить пароль не может. Техподдержка переносит заказ вручную. Но старые чеки, история, бонусы - всё осталось в старом профиле. Всё из-за закона, который должен был защитить от мошенников. А защитил от собственного удобства.
Что это значит для людей? Вы больше не сможете использовать "Войти через Google" на российских сайтах. Придётся регистрироваться по номеру телефона. На каждом сайте. Номер телефона - это не анонимность. Это привязка к конкретному человеку.
Владельцам сайтов: не удаляйте пользователей. Просто добавьте восстановление пароля по email. Дайте возможность "склеить" аккаунт с Google-профилем. Кнопку уберите, а пользователей оставьте.
Закон принят. Google-авторизация становится историей. Владельцы будут чистить кнопки, терять пользователей. А простой пользователь обнаружит, что его любимый сайт требует номер телефона. Или вообще не пускает. Потеря истории заказов, чеков и подписок - это не "неудобно". Это больно. И дорого. И очень бюрократично.
Сайт: https://tzlab.pro
· 02.08
👉 Статья: https://dzen.ru/a/aliT1PsYGhZpqXhj
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён