Privacy Advocates
@prv_adv
Privacy Advocates
🔮 Изменения в авторизации пользователей российских ресурсов: Антифрод 3.0
🏛️ Минцифры подготовило третий пакет мер против правонарушений с использованием ИКТ. Проект правит ФЗ "О связи" и ряд смежных актов и, среди прочего, перекраивает саму модель авторизации пользователей в Рунете. Вступление в силу запланировано на 1 марта 2028 года.
🗓 Статус
Проект разработан во исполнение поручения Д.Ю. Григоренко от 27.04.2026 и письмом Минцифры от 01.07.2026 разослан на согласование в госорганы и Банк России. Срок согласования истек 13.07.2026.
🌐 Кого теперь касается обязанность авторизации
Из части 10 статьи 8 149-ФЗ убирают привязку к российскому юрлицу или гражданину РФ. Авторизовать пользователей на территории РФ по абонентскому номеру российского оператора обязан любой владелец интернет-ресурса, включая иностранных лиц. Для зарубежных площадок, работающих на российскую аудиторию, это конец прежнего изъятия. Ограничиться авторизацией через иностранные SSO больше не выйдет.
💾 Новая обязанность по хранению
Сведения о регистрации, авторизациях и прекращении регистрации нужно будет хранить 3 года с момента совершения таких действий и предоставлять уполномоченным органам, ведущим ОРД или обеспечивающим безопасность РФ. Состав и порядок предоставления определит отдельное постановление Правительства, соисполнители МВД и ФСБ, срок подготовки до 01.03.2028. Это мера № 12 согласованного перечня.
🔑 Способы авторизации для российских владельцев (новая ч.10.1 149-ФЗ)
Для российских юрлиц и граждан РФ сохраняется меню из четырех способов: абонентский номер, ЕСИА, ЕБС (по статьям 9 и 10 572-ФЗ) и иная информационная система. Для иной системы добавлено новое требование о соответствии правилам защиты информации по статье 16 149-ФЗ. Уточнено и само понятие российского юрлица, это компания под контролем РФ, региона, муниципалитета или гражданина РФ без второго гражданства (распоряжение более чем 50% голосов). Прямого стыка частей 10 и 10.1 в тексте нет, но логика читается так: для иностранцев только абонентский номер, для россиян любой из четырех способов.
🛡 Смежные новеллы
ГИС Антифрод получит право хранить данные для регистрации и авторизации в отношении лиц, причастных к противоправным действиям, в том числе при неправомерном доступе к таким данным (новая редакция ч.5 ст.1 41-ФЗ). Параллельно усиливают идентификацию абонентов через ЕСИА и ЕБС при дистанционном заключении договора связи и запрещают продажу сим-карт с выделенным номером. В итоге абонентский номер закрепляется как универсальный идентификатор личности при авторизации.
PA | Max | ЯМ | ВК
Авторизация в РФ: собрали всю картину в одной презентации
🏛️ Разобрали Антифрод 3.0 - а теперь взглянули на регулирование авторизации целиком, от действующей ч.10 ст.8 149-ФЗ до перспектив. Подготовили наглядную презентацию для тех, кому нужна вся система, а не только грядущие новеллы:
🔍 Что вообще считается "авторизацией" и почему понятие до сих пор не определено.
👤 Кого касается требование - привязка к местонахождению пользователя, а не к гражданству, и как это определяют на практике.
🎯 Четыре разрешенных способа входа и запрет Apple ID, Google Sign-In и других иностранных SSO.
⚖️ Ответственность - от штрафов по КоАП до уголовной статьи.
🚦 Проблематика: конфликт с правилами App Store и судьба «старых» учетных записей.
🔮 Перспективы Антифрода 3.0 - расширение круга обязанных лиц, трехлетнее хранение сведений и абонентский номер как универсальный идентификатор.
PA |
Max | 
ЯМ | ВК
🏛️ Разобрали Антифрод 3.0 - а теперь взглянули на регулирование авторизации целиком, от действующей ч.10 ст.8 149-ФЗ до перспектив. Подготовили наглядную презентацию для тех, кому нужна вся система, а не только грядущие новеллы:
🔍 Что вообще считается "авторизацией" и почему понятие до сих пор не определено.
👤 Кого касается требование - привязка к местонахождению пользователя, а не к гражданству, и как это определяют на практике.
🎯 Четыре разрешенных способа входа и запрет Apple ID, Google Sign-In и других иностранных SSO.
⚖️ Ответственность - от штрафов по КоАП до уголовной статьи.
🚦 Проблематика: конфликт с правилами App Store и судьба «старых» учетных записей.
🔮 Перспективы Антифрода 3.0 - расширение круга обязанных лиц, трехлетнее хранение сведений и абонентский номер как универсальный идентификатор.
PA |
Max | ЯМ | ВК
Авторизация.pdf
511.17 КБ
❤ 8
😢 4
👍 1
😁 1
1 124 5.6K
Обсуждение 1
Обсуждение не доступно в веб-версии. Чтобы написать комментарий, перейдите в приложение Telegram.
Обсудить в Telegram