В России с 2026 года запрещена авторизация через Google и Apple ID
Новое регулирование создает операционные издержки для IT-компаний, которым необходимо интегрировать отечественные системы идентификации (ЕСИА, биометрия) вместо привычных OAuth-кнопок. Для лидеров рынка, таких как Яндекс и VK, это скорее подтверждение их доминирующей позиции в инфраструктуре цифровой идентификации, чем угроза, так как они уже являются основными провайдерами разрешенных методов входа.
В России запрещена авторизация через иностранные сервисы идентификации С 7 июля 2026 г. владельцы российских сайтов, приложений и информационных систем, подпадающие под действие закона (российские собственники, ведущие деятельность в РФ и предоставляющие доступ к контенту только после авторизации), обязаны отказаться от использования иностранных сервисов идентификации — Google, Apple ID и аналогичных платформ. Разрешены только отечественные инструменты: номер мобильного телефона, портал «Госуслуги» (ЕСИА), единая биометрическая система или российские авторизационные сервисы, владельцами которых выступают граждане или юридические лица РФ. Административная ответственность лежит исключительно на владельцах ресурсов. Штрафы составляют 500-700 тыс. рублей для юридических лиц (до 1,4 млн рублей при повторном нарушении), 30-50 тыс. рублей для должностных лиц и 10-20 тыс. рублей для физических лиц. Обычные пользователи штрафам не подвергаются. Ранее созданные аккаунты, где иностранная электронная почта использовалась в качестве логина, продолжают работать без ограничений. Запрет направлен прежде всего на механизмы авторизации через иностранные платформы (OAuth и кнопки быстрого входа), а не на сам факт применения иностранного email-адреса при классической регистрации по логину и паролю. Мера нацелена на снижение зависимости российского цифрового пространства от зарубежных технологических платформ и потенциальное уменьшение рисков передачи данных иностранным провайдерам. В долгосрочной перспективе она может стимулировать развитие отечественных решений в сфере идентификации и усилить контроль над пользовательскими данными внутри страны. В то же время для компаний, особенно стартапов и SaaS-сервисов, активно использовавших иностранные ID для упрощения привлечения пользователей, новый запрет создаёт необходимость оперативной адаптации. Остаются вопросы по реализации в гибридных сценариях и возможному влиянию на удобство пользователей.