Новый закон - регистрация только с русской почты

[Splace]

Стандартными нет, выше я кидал ссылку на аддон, который будет фильтровать почту указанную при регистрации. Вы прописывает например:
@mail.ru
@yandex.ru
и так далее, и только почту этих сервисов аддон будет пропускать

и так далее.., это не вариант. А если кто то с корп. почты будет регистрироваться ?

 

[Splace]

Короче, ничего толком пока не ясно. Однако, вот сам проект закона и отчет от ИИ по вопросу и анализу документа. Основной смысл, что:
закон не требует полного отказа от привычных методов регистрации, а лишь добавления как минимум одного российского способа авторизации.

Но пока статус такой

 

[KeoFox]

с какой целью они вводятся и какую проблему решают. Но я лично пока не догоняю

чувак, у нас 21 век всё таки, мир давно пошёл по одному известному месту
я жду список разрешённых причёсок в обозримом будущем :)

 

[Matew]

закон не требует полного отказа от привычных методов регистрации

В вашем сообщении смысл искажен. Закон требует, чтобы ваша авторизация проходила в соответствии с 149-ФЗ. Это значит, что иностранные поставщики авторизации или авторизация даже через ваш, но иностранный сервер, запрещена: Главное чтобы вся авторизация проходила на вашем сервере или у суверенного поставщика авторизации.

Короче, ничего толком пока не ясно

Ясно все, кроме того, как определять, что пользователь находится в РФ. На основании всех прошедших лет, скорее всего, определять надо по айпи. Но из каких-то соображений они оставили размытым это определение

под русским вэпэнэ

Исходя из выше написанного я считаю так: значит пользователь "находится" в России и попадает под требования 149-ФЗ.

Matew, чтобы хотя-бы понимать, ограничение касается только авторизации по кнопке гуглом, или обычной, с приёмом письма на почту тоже.

судя по текущему закону 149-ФЗ, использовать иностранную почту можно. Просто почта является логином, не более

Это все расписано в законе. Про прием письма там ничего не говорится, отправляйте куда хотите. Главное чтобы вся авторизация проходила на вашем сервере или у суверенного поставщика авторизации. Иностранная почта как адрес/логин или контакт это одно, а вход через Google как внешний сервис авторизации - другое.

 

[Splace]

В вашем сообщении смысл искажен. Закон требует, чтобы ваша авторизация проходила в соответствии с 149-ФЗ. Это значит, что иностранные поставщики авторизации или авторизация даже через ваш, но иностранный сервер, запрещена: Главное чтобы вся авторизация проходила на вашем сервере или у суверенного поставщика авторизации.

На это есть ссылка, на вывод от юридической компании Если самое главное: "авторизация через иностранный сервер запрещена", то и гугл не гугл, тут уже вторично. Мне кажется, что "авторизация через иностранный сервер запрещена" и запрет на Гугл регистрацию связаны и просто еще один фактор и ограничение в общую копилку правил.

В любом случае, надо дождаться окончательной публикации и меняться в соответствии (или не не меняться, это уж кто что выберет).

 

[Matew]

На это есть ссылка, на вывод от юридической компании

Там по ссылке какая-то шляпа, а не вывод. Как будто ИИ той конторы анализировал только поправки, а не весь исходный закон целиком. В части 10 статьи 8 149‑ФЗ указаны доступные способы авторизации. Собственный сервер в РФ попадает под пункт 4 доступных способов, далее идет ссылка на статью 16, где запрет иностранной почты для отправки туда писем нигде не указан. Итого (кратко): Если у вас вход происходит по связке логин+пароль, то все окей. Если же у вас для входа отправляется письмо и оно отправляется только на gmail - тут уже надо смотреть на решения РКН или судебную практику

В любом случае, надо дождаться окончательной публикации

Если закон примут, то это его окончательная версия. Он прошел третье чтение, а Совет Федерации лишь одобряет/отклоняет.

 

[Splace]

Если закон примут, то это его окончательная версия. Он прошел третье чтение, а Совет Федерации лишь одобряет/отклоняет.

В этом я не сомневаюсь )

 

[Splace]

чувак, у нас 21 век всё таки, мир давно пошёл по одному известному месту
я жду список разрешённых причёсок в обозримом будущем :)

OFFTOP

В каком то иностранном документальном фильме про будущее, давно видел, запомнил сцену. Чувак поссал в унитаз, система сделала анализ мочи и говорит, что типа вы вчера чего-то там перебрали еда или алкоголь не важно, анализы плохие. Еще одно такое замечание и вы лишитесь медицинской страховки ))

 

[CHEL74]

Шутки шутками, а если поглубже покопаться, то в интересах государства и самих людей вполне может быть оправдана такая мера. Сейчас время непростое, отношения со странами напряжённые. А в иностранные системы авторизации о каждом из нас уходит очень много инфы.

Та же авторизация с помощью гугла удобна и уже прочно вошла в нашу жизнь, чуть ли не на каждом сайте стоит. Тыкаем, заходим на сайты и сами делимся своим полным портретом. Всё это может оказаться у потенциального врага и может быть использовано против нас разными способами.

И если вы это читаете и думаете, что это бред, кому нужно то, что я на форуме и паре п*рно сайтов зареган, то стоит помнить, что мир крутится не вокруг вас и среди нас есть рыбки покрупнее. Да и у рыбок помельче есть свои слабости, на которых можно играть в тех же мошеннических целях.

 

[Sadorimatsu]

В части 10 статьи 8 149‑ФЗ указаны доступные способы авторизации.

По факту получается, что закон больше пойдёт в запрет на кнопку авторизации на сторонние иностранные сервисы, типа гугл. При этом прямая регистрация указания той же почты гугл остается пока в силе? Потому что в том источнике акцент больше делается на синхронизацию через сторонние сервисы или и тут уже неважно?

А в иностранные системы авторизации о каждом из нас уходит очень много инфы.

До которой поверьте, никому нет дела. Кроме того, как засунуть нам больше рекламы. Для чего все эти блокировки понятно и без объяснений и кому это выгодно. Смотреть на цирк нашей власти уже не смешно... Особенно на истерики главы минцифры на недавнюю ответку с Apple.

И если вы это читаете и думаете, что это бред

Это и есть бред. От идиотов никто не будет застрахован. Каждый выбирает сам, какую информацию о себе публиковать и каждый сам решает, как этой информаией воспользоваться. Мошенники те же люди и люди не глупые, они наживаются как раз на глупых и не внимательных людях. Пытаться делать безопасный интернет... ну, тут здравствуй чебурнет как говорится и то вопрос.

 

[CHEL74]

Sadorimatsu, ну вам лучше знать. Там сверху тоже, наверное, глупые люди сидят, блокируют всё нам, не понимают зачем. А вы умный, только даже не пробовали ни разу разбираться, что зачем, но это не суть.

 

[Matew]

При этом прямая регистрация указания той же почты гугл остается пока в силе?

Да, указывать можно что угодно

акцент больше делается на синхронизацию через сторонние сервисы или и тут уже неважно?

Акцент делается на том, что либо авторизация на вашем сервере, либо через суверенную систему. Кнопка "войти через гугл" отправляет вас в гугл, который не суверенная система
Сама почта тут выступает чисто как логин для связки логин+пароль, не более

Та же авторизация с помощью гугла удобна и уже прочно вошла в нашу жизнь, чуть ли не на каждом сайте стоит. Тыкаем, заходим на сайты и сами делимся своим полным портретом. Всё это может оказаться у потенциального врага и может быть использовано против нас разными способами.

Потенциальный враг мне паяльник в жопу не вставит. А вот свои...
Бей своих, чтобы чужие боялись

Пытаться делать безопасный интернет... ну, тут здравствуй чебурнет как говорится и то вопрос

Безопасно надо со всеми договариваться и разговаривать, ища компромиссы. А вставать в позу "слыш, чтоб завтра вы у нас поставили сервера иначе БАН" и вести весь разговор в формате быдла...ну, ни к чему хорошему этому не приведет. Как и не привело

 

[CHEL74]

Matew, вот то, что ркн не умеет правильно подавать инфу и с людьми обращаться, это факт. Не помешало бы им свой подход поменять.

 

[Splace]

Тема опять холиварная ) Конечно все эти ограничения никому не нравятся и мне в том числе, но такова жизнь и она состоит не из розовых пони и ощущения мира во всем мире. Всё это вынуждено, так как данные и связь стали оружием и рычагом влияния. Дело не количестве рекламы которое будет на тебя сваливаться и не порно сайтах.

Страна просто становится абсолютно зависимой от зарубежных IT технологий и инструментов, отключат нахрен всё и если у тебя этого нет, то страна просто туземец с палкой. Всё встанет и вот тогда точно будет голубиная связь. Собственно так и планировалось западом. Уходы Visa и MC пример, прикиньте не было бы СБП, карт МИР.

Насчет того, как планируют управлять миром можно понять из последнего громкого манифеста компании Palantir, и другие есть. Планируется новая форма колониальной зависимости стран за нефть, редкоземы и ресурсы. В США запрещен Касперский и другие IT сервисы, не только российские, хрен туда зайдут, нужно огромное количество требований выполнить и стать фактически местными, и китайские компании тоже запрещены. Вы думаете это они просто так делают ?

Насчет паяльника, то не вставят пока не нарушили ИХ законы, и если не несёте им угрозу и нарушаете законы другой страны, то им безразлично даже если пользуетесь их IT инфраструктурой. Думаю, это даже приветствуется.

В целом мир закрывается (и основательно готовится к войне, к сожалению), страны максимально создают свой IT контур и замыкаются в себе (кто может себе это позволить, их всего то штук 5 - 7), много кто что запрещает и деятельность иностранных компаний в том числе. И Х, и Palantir и Старлинк и тд. И по паспорту интернет вводят. Дурова за жопу французы брали, Цукерберг регулярно в конгрессе отчитывается и как мальчик глазами хлопает, примеров контроля много. С российским ip хрен куда зайдешь, не наши это блокируют. Хотя, и у нас РКН работает конечно топорно и тупо, ну как в большинстве случаев обычно у нас чиновники , хрен что объяснят и в моменте ломают.

Но, мы не создатели глобальной инфраструктуры и не владеем ей, к сожалению. Поздно осознали важность этого, да и не могли раньше ничего сделать, так как "просрали все полимеры". Поэтому убрали игрушку и у нас сейчас ломка, стадия отрицания и гнева. Следующая стадия принятия, адаптации, создание что то своего, того что получится и того, что не смогут отключить чужие дяди когда захотят еще нефти, редкоземов и тд.

 

[Matew]

Splace, холивар не из-за создания своего, а из-за переклеивания шильдиков и бумажкомарательства. Пусть делают нормально, я только за буду. Но сейчас это тупо говорящие головы, которые пытаются выбить кусок пирога для себя, а не для родины. Изначально ж хотели вообще авторизацию по смс сделать, а каждая смс - копеечка. Как честный знак, который становится обязательным для всех

В общем, предлагаю вернуться к обсуждению трактования различных положений закона, если у кого остались вопросы. Или к общим вопросам о каких-либо технических реализациях. А так мы тут никуда не уйдем и превратимся в филиал пикабу

 

[Mr_panica]

У меня допустим всё на стиме завязано, такая реализация не будет нарушать закон?
Пользователь регается просто по паре логин-пароль, ему пишет что он зареган и в той же форме или просто на отдельной странице будет писаться, что для продолжения пользования ресурсом вы должны привязать свой стим к аккаунту.

 

[Sadorimatsu]

У меня допустим всё на стиме завязано, такая реализация не будет нарушать закон?

В рамках закона будет т.к. стим является иностранной организацией, как и гугл и ему прочее, где нет серверов в РФ.

 

[Mr_panica]

В рамках закона будет т.к. стим является иностранной организацией, как и гугл и ему прочее, где нет серверов в РФ.

Так это не способ входа же будет а просто привязка.
Вход и регистрация по паре логин/пароль на моём сервере.

 

[Splace]

Так это не способ входа же будет а просто привязка.
Вход и регистрация по паре логин/пароль на моём сервере.

Если сервера в России, то думаю проблем не должно быть. Но при проверках и запросах скорее всего нужно будет это подтверждать. Там еще до кучи, закон о персональных данных и регистрация домена торчат и связаны.

По логике, пока первый этап - это добавление обязательного российского инструмента регистрации. С гуглом можно пока вроде бы...
Вторым этапом, потом с Гуглом и тд. запретят, владельцы сайтов будут обязаны блокировать таких пользователей, чтобы не попасть на штрафы. Пользователей из РФ и с Гуглом, будут вынуждать регаться в российских системах. Хочешь попасть на сайт, сделаешь это.

Сам Гугл не запретят (хотя инфа гуляет), думаю это пока сделать еще сложнее, чем с ТГ. Андроид у всех в телефонах. Хотя в Китае уже не так. Гугл там заблокирован. Наши двигаются в туже сторону. Сколько это займет времени хз.

 

[Mr_panica]

Еслиб привязка была бы только по зоне домена то переход например на с ру/ru/su на .net или подобные.
Но тут про людей с РФ/Сервер в РФ.