Штрафы до 700 000 рублей за вход на сайт через Google!
Важная новость для владельцев сайтов. Сервисы, которые срочно нужно удалить до конца июня, чтобы не попасть под закон № 406-ФЗ об иностранной авторизации.
Закон об авторизации на сайтах
Вот вы знали, что еще с 2023 года в России действует закон № 406-ФЗ об ограничении иностранной авторизации?
По нему регистрироваться и входить на российские сайты можно только четырьмя безопасными способами:
- через Госуслуги (ЕСИА);
- Единую биометрическую систему;
- по российскому номеру телефона;
- через отечественные сервисы (например, VK ID, почту Mail.ru или Yandex).
Вход через Google или Apple ID на российских сайтах под запретом.
И ради чего все это?
Закон № 406-ФЗ ввели ради достижения трех главных целей:
- Защита персональных данных. Предотвращение утечки сведений о российских пользователях на зарубежные серверы.
- Безопасность рунета. Исключение рисков, при которых пользователи потеряют доступ к локальным сайтам, если иностранные ИТ-гиганты (Google, Apple) решат заблокировать авторизацию для РФ.
- Импортозамещение. Поддержка отечественных ИТ-платформ (VK ID, Яндекс ID) и перевод экосистемы авторизации под контроль российского законодательства.
Но до 2026 года закон, как говорится, был беззубым. Строго рекомендовал, но не наказывал. Поэтому про него быстро все забыли.
Из-за чего все переполошились в июне 2026 года?
Но днях все переполошились, потому что прямо сейчас поднимают штрафы за несоблюдение этого закона:
- для граждан – от 10 000 до 20 000 руб.,
- для должностных лиц – от 30 000 до 50 000 руб.,
- для юридических лиц – от 500 000 до 700 000 руб.;
- повторно для юридических лиц – до 1,4 млн рублей!
Так что если на вашем крошечном форуме или сайте с закрытыми уроками есть какие-то регистрации, срочно все проверяйте. В конце июня уже введут штрафы.
Что делать владельцам сайтов
Полностью удалите кнопки быстрой регистрации через Google ID, Apple ID, Microsoft Account, GitHub и другие зарубежные сервисы.
Использование иностранной почты в логине (например, @gmail.com) также подпадает под запрет.
Список легальный почтовых ящиков для авторизации на российских сайтах небольшой:
@yandex.ru, @ya.ru, @mail.ru, @bk.ru, @inbox.ru, @list.ru, @vk.com, @rambler.ru, @internet.ru, @lenta.ru, @autorambler.ru, @ro.ru, @myrambler.ru, @ok.ru.
Ну и, конечно же, бизнес-почта на собственных ru-доменах тоже разрешена.
А что насчет посетителей сайтов?
Самих обычных пользователей (физлиц) за авторизацию через зарубежные профили наказывать не будут. Ответственность полностью возложена на владельцев сайтов и приложений, предоставивших такую техническую возможность.
И вот это мне совсем не нравится. Я в душе не понимаю, почему ответственность за то, что пользователь может остаться без своих аккаунтов, возлагают на владельцев рандомных сайтов в рунете. Но пока так…
