700к в кассу за неверную авторизацию. Бонусом - суверенный TLS в браузере.

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Суверенизация Рунета продолжается во все стороны. И, конечно, российские власти, денно и ношно думающие о безопасности своих подданных, никак не могли допустить, чтобы россияне авторизовывались через опасные и, не дай бог экстремистские, зарубежные сервисы. Положение об этом было принято еще в 2023. Затем до 01 января 2025 был переходный период, за который конечно же большинство ни на что дургое не перешли. Теперь, чтобы переходили шустрее нужны были санкции. Вот они и появились.

Что регулирует новый закон?

Сам по себе закон не запрещает для обычных пользователей иметь условный Gmail. Но он вводит обязанность для владельцев российских сайтов и приложений не использовать иностранные сервисы как способ авторизации пользователей из РФ, если сайт работает на территории РФ и допускает вход/регистрацию. То есть для обычного пользователя это ощутиться так, что на сайтах в зоне .ru и российских app будет оставаться все меньше альтернативных способов авторизации. Граждан штрафовать не предусматривается. Однако, владельцам сервисов в зоне RU - сайтов и приложений - проект добавляет новый весомый риск в виде статьи 13.53 КоАП РФ — «Неисполнение обязанности по проведению авторизации пользователей при предоставлении доступа к информации» со штрафом до 700к рублей, что весьма существенно для малого предпринимательства.

Что теперь остается делать пользователям? Коснется ли их это? Теперь только лишь российские почты?

Нет, это вовсе не значит, что надо иметь лишь только российские почты. Наоборот - надо иметь разные почты и разные сервисы для разных целей. На многих сервисах все также останется возможность использовать любые почты для регистрации. Но для авторизации в некоторых приложениях теперь можно будет пользоваться лишь теми способами, которые указаны в законе. Госуслуги и ЕСИА - это не единственный выбор. Еще можно будет по российскому мобильному номеру или через условные Яндекс и ВК.

Стоит напомнить, что использование этих сервисов сопряжено с соблюдением платформой закона Яровой в качестве ОРИ, а значит внесудебным доступом майора ФСБ ко всем логам использования авторизованных сервисов, а также к содержанию самих писем в почтовом ящике. Если не смущает круглосуточное наблюдение, то это вполне рабочее решение.

А что насчет российских TLS-сертификатов?

Этот закон — не просто техническая поправка о сертификатах и браузерах. Он достраивает архитектуру государственного контроля над российским интернетом на самом глубоком инфраструктурном уровне. Национальный удостоверяющий центр становится не факультативным элементом, а потенциально обязательной точкой доверия, которую российские браузеры должны признать по умолчанию. Правительство получает возможность своим постановлением навязывать сертификат НУЦ в отдельных сферах - например, в банковском секторе, где доверие к соединению критически важно.

В результате государство фактически замыкает на себе два ключевых слоя доступа к интернету: через НСДИ оно контролирует DNS - то, куда ведёт домен, а через обязательное доверие к НУЦ получает влияние на TLS - то, кому браузер верит при установлении защищённого соединения. Иными словами, российская власть получает не только рычаг перенаправления интернет-трафика, но и инструмент управления самим понятием цифрового доверия.

#tls #авторизация #суверенный_интерент #роскомнадзор #штрафы #коап #privacy

@cybersarik

@novaya_europe63500