штрафы за отказ от авторизации пользователей из РФ ?

Говорим обо всем, что не имеет отношения к основной тематике сайта и форума. Установлена авточистка (400 дней).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 13127
Стаж: 14 лет 10 месяцев
Благодарил (а): 166 раз
Поблагодарили: 2394 раза

Re: [3.3][dev] Russian Email Only - белый список email для регистрирующихся из России

Сообщение Татьяна5 »

Mash9 писал(а): 26.06.2026 21:47 Если вы почитаете "закон", то сами убедитесь - чёрным по белому написано: можно телефон, ЕСИА, ВК, Яндекс. Никаких почт, логинов/паролей в списке разрешённых способов нет.
Как раз почитала, давно уже. Там ещё один пункт, под который попадают и логины с паролями, и российские почты, и так далее (список большой выходит)
Так что меньше верьте паникёрам. Читайте первоисточник

Отправлено спустя 2 минуты 25 секунд:
Mash9 писал(а): 26.06.2026 21:47 Закон вступил в силу
Подписан - не значит вступил в силу
Аватара пользователя
jd8615
phpBB 2.0.1
Сообщения: 290
Стаж: 6 лет 7 месяцев
Откуда: Москва
Благодарил (а): 63 раза
Поблагодарили: 38 раз

Re: [3.3][dev] Russian Email Only - белый список email для регистрирующихся из России

Сообщение jd8615 »

Mash9 писал(а): 26.06.2026 21:47 Ссылка на источник дана в предыдущем сообщении, вот ещё раз: https://habr.com/ru/articles/1046183/
Там комментарий же есть
Речь исключительно о запрете авторизации следует трактовать как запрет на трансграничную передачу данных аутентификации. Государство интересует исключение из цепочки входа зарубежных провайдеров вроде Google OAuth и Apple ID. Законодатель разделил сущности: логин (имя аккаунта) может быть любым (@gmail.com, @icloud.com, @mail.ru, @ya.ru и т. п.), но сервис авторизации (бэкенд, который проверяет пароль, отправляет код подтверждения и хранит сессию) обязаны контролировать лица из РФ. Вы представляете, что было бы, если под запрет попали сотни миллионов российских аккаунтов с иностранными почтовыми ящиками? Гигантский социальный взрыв и тотальный паралич всех сервисов. Согласно ГОСТ Р 58833-2020 «Защита информации. Идентификация и аутентификация», строка user@gmail.com – это всего лишь идентификатор (п. 3. 20). Она не имеет гражданства, это лишь набор символов. А вот база данных, где лежит хэш пароля этого пользователя – уже информационная система. Если российское лицо само проверяет пароли в своей базе на территории РФ, суверенитет соблюден. То, что имя пользователя включает элемент американского сайта, российскую юрисдикцию сервера не меняет. Вот смысл терминов по этому ГОСТу простыми словами (у них всё жуть как запутанно!), если мы разбираем процесс входа на любой закрытый ресурс: идентификация (вы говорите, кто вы, тем же user@gmail.com) --> аутентификация (вы доказываете это паролем или хешем) --> авторизация (система решает, куда вас пустить внутри). Закон направлен именно на авторизацию, которую должны осуществлять системы в России. Если сайт, который находится на хостинге в РФ просто сравнивает идентификатор с аутентификатором, а затем авторизует пользователя в своем контуре, тогда всё в порядке. Потому что процесс авторизации не покидал пределов страны. писал(а):
Аватара пользователя
Perfecthus
phpBB 2.0.14
Сообщения: 950
Стаж: 15 лет 8 месяцев
Откуда: Оттуда
Благодарил (а): 54 раза
Поблагодарили: 103 раза

Re: [3.3][dev] Russian Email Only - белый список email для регистрирующихся из России

Сообщение Perfecthus »

Сегодня такая новость попалась.
е1 писал(а): Россиянам запретили регистрироваться на сайтах через Gmail. За нарушение — штрафы
Новый закон подписал Владимир Путин


Президент России Владимир Путин подписал закон, по которому российские сайты начнут штрафовать за авторизацию пользователей через зарубежные сервисы и иностранную электронную почту, например, Gmail. Документ опубликовали на официальном портале правовой информации 26 июня.

Согласно закону, пользователи могут авторизоваться на отечественных сервисах через номер телефона, Госуслуги, биометрическую систему или другую «информационную систему», которой владеет гражданин РФ или российское юрлицо. За нарушение этого требования владельцам ресурсов грозят штрафы:

от 10 тысяч до 20 тысяч рублей — для граждан;

от 30 тысяч до 50 тысяч рублей — для должностных лиц;

от 500 тысяч до 700 тысяч рублей — для юрлиц.

Также закон вводит ответственность для владельцев сайтов, которые используют технологию рекомендаций. Сбор сведений о предпочтениях пользователей, который нарушает права граждан или организаций, будет наказываться штрафами аналогичных размеров до 700 тысяч рублей. Такие же меры будут принимать и за сокрытие данных о применении рекомендательных алгоритмов или отсутствие адреса электронной почты для юридических сообщений.

За повторные нарушения штрафы будут удваиваться:

от 20 тысяч до 40 тысяч рублей — для граждан;

от 60 тысяч до 100 тысяч рублей — для должностных лиц;

от 1 млн до 1,4 млн — для юрлиц.

Такие же штрафы могут применяться и в случае, если владелец сервиса проигнорирует требование Роскомнадзора прекратить предоставлять информацию с применением рекомендательных технологий.
Аватара пользователя
Lunara
phpBB 1.0.0
Сообщения: 7
Стаж: 2 месяца
Откуда: Кисловодск
Благодарил (а): 1 раз

Re: [3.3][dev] Russian Email Only - белый список email для регистрирующихся из России

Сообщение Lunara »

«На практике под четвёртый пункт попадают российские сервисы авторизации — например, Яндекс ID, VK ID, Сбер ID — и собственная система входа сайта по логину и паролю. Минимально достаточно оставить хотя бы один разрешённый способ: обычный вход по email и паролю уже подходит.

Важный нюанс: регистрация по email — это не вход через Google

Путаница обычно в одном: кажется, что запрещён сам адрес @gmail.com. Но закон смотрит не на адрес почты, а на то, какая информационная система проводит авторизацию. Это видно из формулировки четвёртого разрешённого способа:
ч. 10 ст. 8 ФЗ № 149-ФЗ, п. 4 писал(а):…с использованием иной информационной системы, обеспечивающей авторизацию пользователей… принадлежащей гражданину Российской Федерации, не имеющему гражданства иного государства, либо российскому юридическому лицу.

Сравните два сценария:

Регистрация по email и паролю, даже если адрес заканчивается на @gmail.com. Авторизацию проводит собственная система сайта, то есть российская информационная система из пункта 4. Адрес почты здесь только контакт, а не способ входа. Это разрешено.

Кнопка «Войти через Google» или Apple ID. Пользователь уходит подтверждать вход на серверы Google, авторизацию проводит иностранная система, которой нет в перечне ч. 10 ст. 8. Это под запретом.

Дело не в домене почты, а в том, кто проверяет вход: ваш сайт или зарубежный сервис.»

pr-cy.ru
Ne_Guru
phpBB 1.4.0
Сообщения: 38
Стаж: 17 дней
Благодарил (а): 3 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Ne_Guru »

Lunara, спасибо большое за публикацию!
Однако, на мой взгляд, с форумами phpbb и других движков всё до конца пока не ясно.
Цитата из статьи:
"Регистрация по email и паролю, даже если адрес заканчивается на @gmail.com. Авторизацию проводит собственная система сайта, то есть российская информационная система из пункта 4. Адрес почты здесь только контакт, а не способ входа. Это разрешено".
В наших случаях авторизацию проводит не "российская информационная система из пункта 4: Яндекс ID, VK ID, Сбер ID", а движок форума phpbb.
И как этот самый движок идентифицировать? Как западный враждебный продукт? Как собственность владельца сайта, зарегистрированного на российском хостинге и, следовательно, как наш российский продукт?
Лично мне пока непонятно.

На мой взгляд, мы не вписываемся в перечисленные законом способы авторизации, находимся в "серой зоне".
Могу и ошибаться.

P.S. Закон вступает в силу с 6 июля.
Аватара пользователя
Michel
phpBB 2.0.7
Сообщения: 598
Стаж: 14 лет 5 месяцев
Откуда: Липецк
Благодарил (а): 143 раза
Поблагодарили: 73 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Michel »

Ne_Guru писал(а): 30.06.2026 9:48 И как этот самый движок идентифицировать? Как западный враждебный продукт? Как собственность владельца сайта, зарегистрированного на российском хостинге и, следовательно, как наш российский продукт?
Данный движок является международным программным продуктом. С открытым исходным кодом (свободным для использования в любой стране). И является собственностью владельца сайта (согласно лицензии GPL 2.0). Любое изменение допустимо и делает вас автором изменённой версии. Перевод движка выполнен phpBB Guru - так что это Российский продукт. И может свободно использоваться на территории РФ.
Другое дело это копирайты. Согласно той же лицензии, даже изменив продукт, копирайты на исходник должны присутствовать.
phpBB 3.3.17 • php 8.4.14 • MySQL(i) 8.0.25-15
Расширения для phpBBСтили для phpBB
Ne_Guru
phpBB 1.4.0
Сообщения: 38
Стаж: 17 дней
Благодарил (а): 3 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Ne_Guru »

Michel, спасибо!
Да, в общей информации о форуме (по крайней мере, у меня - forum/ucp.php ) написано:
"Наши форумы работают под управлением программного обеспечения для создания конференций phpBB (в дальнейшем «они», «программное обеспечение phpBB», «www.phpbb.com», «phpBB Limited», «phpBB Teams»), выпущенного по лицензии «GNU General Public License v2» (в дальнейшем «GPL»). Скачать его можно по адресу www.phpbb.com. Программное обеспечение phpBB служит только для организации интернет-конференций; phpBB Limited не несёт ответственности за их содержание и не управляет правилами поведения и использования таких интернет-конференций".
Де-юре, вроде бы, всё чисто - посмотрим, что будет де-факто.
Аватара пользователя
Michel
phpBB 2.0.7
Сообщения: 598
Стаж: 14 лет 5 месяцев
Откуда: Липецк
Благодарил (а): 143 раза
Поблагодарили: 73 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Michel »

Сегодня выкотил у себя объявление:
С 1 июля 2026 года регистрация на сайте ***** доступна только с использование почты .RU, .SU, .TATAR, .MOSCOW, .РУС, .РФ, .МОСКВА.
Использование Инвайтов остаётся пока по прежнему не обязательно.
Все аккаунты с использованием почты отличной от выше указанных будут удалены 1 августа 2026 года. Измените пожалуйста свою почту в личном разделе до истечения поставленного срока.
После 1 августа 2026 года почту в личном разделе изменить будет нельзя!

В систему входа добавлена авторизация через Яндекс_ID. Для подключения быстрого входа через Яндекс_ID вам нужно перейти в "Личный раздел" на вкладку "Профиль", выбрать пункт "Мои аккаунты" и нажать на значок Яндекса. При необходимости совершить вход в систему Яндекса. По завершении вы увидите уведомление что Яндекс_ID привязан к вашему профилю на *****. После этого Вы сможете входить на наш сайт просто кликнув на значок Яндекса на главной странице сайта или на странице входа.
Лучше перебдеть чем недобдеть :D
Форум новый и пользователей совсем мало, поэтому ничего не теряю.
phpBB 3.3.17 • php 8.4.14 • MySQL(i) 8.0.25-15
Расширения для phpBBСтили для phpBB
Ne_Guru
phpBB 1.4.0
Сообщения: 38
Стаж: 17 дней
Благодарил (а): 3 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Ne_Guru »

Michel писал(а): 30.06.2026 14:36 Сегодня выкотил у себя объявление:
Сильный ход!
Хотел уточнить, простите за безграмотность: что такое "использование Инвайтов"?
По тексту вашего объявления - лучше написать: "Все аккаунты с использованием почты, отличной от вышеуказанных, будут удалены 1 августа 2026 года.
Еще хотел спросить насчет авторизации через Яндекс_ID.
Есть специальное разрешение для этого?
Посмотрел на этом форуме - здесь такой функции нет.
(Если я не в той теме об этом написал - перенесите, куда надо.)
Аватара пользователя
Evangelion
phpBB 2.0.5
Сообщения: 472
Стаж: 14 лет 6 месяцев
Благодарил (а): 58 раз
Поблагодарили: 104 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Evangelion »

Ne_Guru писал(а): 01.07.2026 8:04 Еще хотел спросить насчет авторизации через Яндекс_ID.
Есть специальное разрешение для этого?
Расширение: [3.1][3.2] Авторизация через социальные сети для phpBB3.x
Ne_Guru
phpBB 1.4.0
Сообщения: 38
Стаж: 17 дней
Благодарил (а): 3 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Ne_Guru »

Evangelion, спасибо за наводку!

Простите, если "дублирую сущности", почитал две дискуссии на эту тему на Habr, человек с ником ivkrap, судя по всему, разбирается в проблеме: дам просто несколько ссылок на его высказывания:
1, 2.
Если кратко, он считает, что беспокоиться не о чем, приводя ссылки на ГОСТы и разъяснения спецов в этом вопросе.
Первоисточник: две статьи (1, 2) и ленты комментариев под ними.
Аватара пользователя
Michel
phpBB 2.0.7
Сообщения: 598
Стаж: 14 лет 5 месяцев
Откуда: Липецк
Благодарил (а): 143 раза
Поблагодарили: 73 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Michel »

Ne_Guru писал(а): 01.07.2026 8:04 По тексту вашего объявления - лучше написать: "Все аккаунты с использованием почты, отличной от вышеуказанных, будут удалены 1 августа 2026 года.
Спасибо! Исправлю.
Ne_Guru писал(а): 01.07.2026 8:04 Хотел уточнить, простите за безграмотность: что такое "использование Инвайтов"?
У меня на сайте установлено расширение с Инвайтами.
Инвайт (от англ. invite — приглашение) — это специальный код, ссылка или персональное приглашение, открывающее доступ к закрытым интернет-ресурсам, сообществам.
Ne_Guru писал(а): 01.07.2026 8:04 Еще хотел спросить насчет авторизации через Яндекс_ID.
Есть специальное разрешение для этого?
Посмотрел на этом форуме - здесь такой функции нет.
Выше кинули ссылочку.
Данное расширение использую только для авторизации, но можно использовать и для регистрации. У себя регистрацию через Социальные сети отключил, так как есть необходимость принятия пользователями различных соглашений при регистрации. Проще это сделать во время регистрации чем после.
Ne_Guru писал(а): 01.07.2026 10:42 Если кратко, он считает, что беспокоиться не о чем
Каждое мнение индивидуально. Это его мнение. По данному вопросу мнения разняться, в том числе различных специалистов и юристов. Поэтому и идут активные обсуждения по всем интернет сообществам.
Многие цепляются за каждую букву и говорят что беспокоится не о чем, другие же понимают ситуацию в мире и к чему ведут эти нововведения и "Надеются на лучшее, но готовятся к худшему".

Отправлено спустя 2 часа 37 минут 37 секунд:
Небольшое дополнение...
По факту правы обе стороны, но тут две стороны медали. Из-за чего и ведутся дискуссии. Разные проекты и разные движки. Если забугорное мыло это один из контактов или используется в качестве логина, то да - это просто набор символов и здесь нет ничего противозаконного. Но если забугорное мыло используется и участвует в процессе авторизации/регистрации это уже часть системы авторизации/регистрации. То есть при утрате доступа к своему почтовому ящику пользователь рискует потерять и аккаунт на Российской площадке. Итог: цифровой суверенитет это полная независимость от зарубежных цифровых площадок.
phpBB 3.3.17 • php 8.4.14 • MySQL(i) 8.0.25-15
Расширения для phpBBСтили для phpBB
Ne_Guru
phpBB 1.4.0
Сообщения: 38
Стаж: 17 дней
Благодарил (а): 3 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Ne_Guru »

Michel, спасибо за развернутый ответ!
Время, безусловно, всё расставит по местам и внесет ясность.

Я вот, допустим, только сегодня узнал, что уже с конца декабря прошлого года:
новые правила публикации в Живом Журнале 
Сервис Livejournal ввел новые правила на публикацию контента:
С 29 декабря 2025 года публиковать новые публичные посты, оставлять комментарии, загружать фото и видео могут пользователи, которые соответствуют хотя бы одному из условий:
- подключен пакет «Профессиональный»;
- к аккаунту привязана авторизация Сбер ID;
- значение социального капитала составляет не менее 500;
- блог зарегистрирован в реестре блогеров Роскомнадзора или имеет статус верифицированного.
Все новые посты от неверифицированных пользователей стали приватными. При этом, что странно, пользователи из других стран, например из Нидерландов, продолжают их видеть даже без регистрации. Например этот пост виден из анонимной вкладки браузера, если ЖЖ считает, что вы находитесь в Нидерландах, а из России не виден.
Налицо тренд к цифровому суверенитету... :?
Аватара пользователя
Michel
phpBB 2.0.7
Сообщения: 598
Стаж: 14 лет 5 месяцев
Откуда: Липецк
Благодарил (а): 143 раза
Поблагодарили: 73 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Michel »

Ne_Guru писал(а): 01.07.2026 8:04 По тексту вашего объявления - лучше написать: "Все аккаунты с использованием почты, отличной от вышеуказанных, будут удалены 1 августа 2026 года.
Еще хотел спросить насчет авторизации через Яндекс_ID.
Исправил! Спасибо. Теперь выглядит так:
С 1 июля 2026 года регистрация на сайте ***** доступна только с использование почты .RU, .SU, .TATAR, .MOSCOW, .РУС, .РФ, .МОСКВА.
Использование Инвайтов остаётся пока по прежнему не обязательно.
Все аккаунты с использованием почты, отличной от выше указанных, будут удалены 1 августа 2026 года. Измените пожалуйста свою почту в личном разделе до истечения поставленного срока.
После 1 августа 2026 года почту в личном разделе изменить будет нельзя!

В систему входа добавлена авторизация через Яндекс_ID и ВКонтакте_ID. Для подключения быстрого входа через Яндекс_ID и/или ВКонтакте_ID вам нужно перейти в "Личный раздел" на вкладку "Профиль", выбрать пункт "Мои аккаунты" и нажать на значок Яндекса и/или ВКонтакте. При необходимости совершить вход в систему Яндекса и/или ВКонтакте. По завершении вы увидите уведомление что Яндекс_ID и/или ВКонтакте_ID привязан к вашему профилю на *****. После этого Вы сможете входить на наш сайт просто кликнув на значок Яндекса или ВКонтакте на главной странице сайта или на странице входа.
Отправлено спустя 3 минуты 22 секунды:
Ne_Guru писал(а): 02.07.2026 8:54 Налицо тренд к цифровому суверенитету...
Возможно ошибка админа, а так доступ к информации не имеет никакого отношения к цифровому суверенитету.
phpBB 3.3.17 • php 8.4.14 • MySQL(i) 8.0.25-15
Расширения для phpBBСтили для phpBB
Аватара пользователя
Mash9
phpBB 1.4.0
Сообщения: 31
Стаж: 1 год 4 месяца
Благодарил (а): 27 раз
Поблагодарили: 2 раза

Re: штрафы за отказ от авторизации пользователей из РФ ?

Сообщение Mash9 »

Татьяна5 писал(а): 27.06.2026 9:34 Так что меньше верьте паникёрам. Читайте первоисточник
На себе знаю работу т. н. "российского правосудия". Паникёры не на ровном месте появляются. Ты можешь быть 100 раз прав, но вот выписали штраф, обжалование отклонили и что делать, пожаловаться в Спортлото?

В указанно вами пункте про логины с паролями и почты явно не указано, нет так называемого "чёрным по белому написано". Там про некие "иные информационные системы", а что это за системы одному чёрту известно.

Отправлено спустя 14 минут 21 секунду:
Немного юмора. Есть сайт _https://snacksec.com/ типа проверяет ваш сайт бесплатно на соответствие 152-ФЗ. Его мне чатГПТ посоаветовал. Подсунул ему свой форум с Гугл рекапчей, нероссийскими имэйлами и стопспам. Написал, что попадаю под какие-то дикие штрафы от 700 тыс и до лям с лишним++. Отключил рекапчу, регистрацию и стопфорумспам. Ещё раз проверил. Всё равно пишет за все про всё 700 тыс. потом лям, потом ещё лям...

Вернуться в «Флейм»