С 6 июля в России вступили в силу изменения в законодательстве, которые вводят административную ответственность для владельцев российских сайтов и приложений за нарушение требований к авторизации пользователей.
Новые нормы предусматривают штрафы до 700 тысяч рублей для юридических лиц. При этом ограничения касаются именно владельцев цифровых сервисов, а не их пользователей. После появления закона многие пользователи решили, что вход через Google или Apple ID оказался полностью запрещён.
На практике изменения затрагивают прежде всего компании, которым необходимо обеспечить авторизацию одним из способов, предусмотренных российским законодательством. Пользователей за использование ранее созданных аккаунтов через зарубежные сервисы не штрафуют.
«Мы наблюдаем, что многие компании воспринимают изменения исключительно как юридическую обязанность. На самом деле это ещё и техническая задача, которая затрагивает регистрацию пользователей, личные кабинеты, мобильные приложения, программы лояльности и клиентские сервисы. Для части бизнеса потребуется не просто заменить кнопку входа, а полностью пересмотреть процесс идентификации пользователей», - комментирует Елизавета Косилова, руководитель отдела маркетинга Unibell.
По словам экспертов компании, изменения особенно актуальны для интернет-магазинов, банков, страховых организаций, медицинских сервисов, образовательных платформ, маркетплейсов, программ лояльности и мобильных приложений, где авторизация является обязательной частью пользовательского сценария.
Одновременно меняется и подход к выбору способов подтверждения личности. Если раньше многие компании использовали зарубежные сервисы авторизации как наиболее простой вариант, теперь бизнесу необходимо внедрять российские механизмы идентификации или альтернативные способы подтверждения личности пользователей.
«Мы уже видим рост числа запросов на замену существующих сценариев авторизации. При этом компании всё чаще выбирают решения, которые позволяют одновременно выполнить требования законодательства и сохранить удобство для пользователя. Если процесс входа становится сложнее, это напрямую влияет на конверсию регистрации и количество завершённых действий на сайте», - отмечает Елизавета Косилова.
В Unibell отмечают, что сегодня компании используют несколько сценариев авторизации в зависимости от специфики продукта. Среди наиболее востребованных решений - подтверждение личности по SMS, авторизация через обратный звонок (Call Back), а также вход через российские мессенджеры.
Например, авторизация по звонку позволяет подтвердить номер телефона без ввода SMS-кода: пользователь совершает вызов на сервисный номер, после чего система автоматически подтверждает его личность. Такой сценарий применяется в сервисах, где важно сократить время входа и снизить вероятность ошибок при подтверждении номера.
Другой распространённый вариант - авторизация по SMS, которая остаётся одним из наиболее привычных способов подтверждения личности для пользователей российских цифровых сервисов. Для компаний, развивающих собственные цифровые экосистемы, всё большую роль играет авторизация через российские мессенджеры, позволяющая сохранить привычный пользовательский сценарий и одновременно соответствовать требованиям законодательства.
«Сегодня вопрос уже не сводится к тому, какой способ авторизации выбрать. Для бизнеса важно найти баланс между требованиями закона, безопасностью и удобством пользователя. Именно этот баланс в ближайшие годы станет одним из факторов конкурентоспособности цифровых сервисов», - резюмирует Елизавета Косилова.