Вход через Google и Apple вне закона: что делать с авторизацией в 2026

Что изменилось

Закон ограничил список способов авторизации: номер телефона, ЕСИА (Госуслуги) и российские ID-сервисы вроде VK ID и Яндекс ID. Google, Apple и других иностранных провайдеров в списке нет — независимо от того, где зарегистрирована ваша компания. Соседняя тема — чужие шрифты и капча, которые уводят данные за границу.

Какие способы оставить

Проще всего — вход по номеру телефона или почте с кодом подтверждения. Если аудитория привыкла к соцсетям, подключите VK ID или Яндекс ID: для пользователя это те же «две кнопки», но в правовом поле.

Что грозит нарушителям

Предписание Роскомнадзора с коротким сроком на устранение, а при игнорировании — ограничение доступа к ресурсу. Для бизнеса это остановка регистраций, личных кабинетов и продаж до устранения нарушения.

Что делать с уже созданными аккаунтами

Люди, зарегистрировавшиеся через иностранный сервис, не должны потерять доступ. Рабочий порядок: при следующем входе предложить привязать номер телефона или почту и подтвердить кодом, а старый способ отключить после привязки. Резкое выключение кнопки без альтернативы превращает правовую правку в потерю клиентов.

Где ещё прячется вход через соцсети

Не только на странице логина. Виджеты отзывов и комментариев, чат поддержки, форма записи от партнёра, встроенный сервис бронирования — у каждого может быть своя кнопка входа через иностранный сервис. Проверять надо все страницы, где посетитель может авторизоваться, включая те, что подключены сторонним скриптом: робот обходит до десяти страниц и видит чужие домены на каждой.

Как не потерять пользователей при переходе

Главный риск этой правки не правовой, а продуктовый: человек приходит, привычной кнопки нет, и он уходит. Порядок, который это снимает, состоит из трёх шагов. Сначала добавьте новый способ входа рядом со старым и дайте людям время. Затем при каждом входе через иностранный сервис предлагайте привязать телефон или почту одним действием. И только когда доля привязанных дошла до большинства, убирайте старую кнопку. Тем, кто не успел, оставьте восстановление доступа по адресу почты, на который заведён аккаунт: она у вас есть, потому что приходила от провайдера при регистрации.

Где искать кнопки входа по всему проекту

Страница логина — самое очевидное место и далеко не единственное. Быстрее всего искать по исходному коду: адреса иностранных сервисов авторизации не меняются годами, и команды ниже находят их разом — включая кнопки, приехавшие вместе с чужим виджетом, о которых никто уже не помнит.

# поиск по исходному коду проекта
grep -rn "accounts.google.com" .
grep -rn "appleid.apple.com" .
grep -rn "connect.facebook.net" .

# страницы, которые надо открыть руками
/login  /register  /cart  /checkout  /profile
плюс виджеты: отзывы, комментарии, чат, бронирование