Минцифры обяжет иностранные сайты авторизовать россиян только по номеру телефона

Минцифры России предложило обязать иностранные интернет-компании авторизовать российских пользователей только по номеру телефона. Соответствующий законопроект уже направлен на согласование в заинтересованные ведомства, сообщают «Ведомости». Инициатива также предполагает, что платформы должны будут хранить данные об аккаунтах пользователей из России не менее трех лет. Если закон будет принят, это кардинально изменит правила входа на зарубежные сайты для россиян и потребует от IT-гигантов перестройки систем аутентификации.

Что предлагает Минцифры

Согласно документу, иностранные сайты и сервисы, которые предоставляют услуги на территории РФ, должны будут обеспечить возможность входа в аккаунт исключительно с использованием российского номера телефона. Это касается как новых регистраций, так и уже существующих учетных записей. В случае невыполнения требований компаниям грозит блокировка на территории страны. Таким образом, привычные способы авторизации — по email, через соцсети или с помощью одноразовых кодов — для россиян могут стать недоступны.

Почему именно номер телефона?

Номер телефона — один из самых надежных способов идентификации пользователя с точки зрения государства. Он привязан к паспортным данным через операторов связи, что упрощает идентификацию личности. Кроме того, номер телефона сложнее подделать, чем email, и он уже широко используется в российской цифровой инфраструктуре — от госуслуг до банков. Для иностранных компаний это означает необходимость интегрировать системы проверки российских номеров, что технически несложно, но может противоречить их политике конфиденциальности. Например, Apple и Google активно продвигают вход по биометрии или через сторонние провайдеры, а привязка к номеру телефона может снизить уровень анонимности.

Предыстория и контекст

Инициатива Минцифры — часть более широкой политики по усилению контроля над цифровым пространством. Ранее в России уже были приняты законы, обязывающие иностранные компании хранить персональные данные россиян на территории РФ (закон о локализации данных) и регистрироваться в реестре Роскомнадзора. В 2021 году вступил в силу закон о «приземлении» IT-гигантов, который требует от них открыть представительства в России. В последние годы ряд крупных платформ, включая Twitter, Facebook и Instagram, были заблокированы в России. Google и Apple продолжают работу, но сталкиваются с ограничениями и штрафами. Новый законопроект может стать очередным шагом к полной изоляции российского сегмента интернета.

Технические и организационные детали

Законопроект требует, чтобы иностранные сайты не просто предлагали номер телефона как один из способов авторизации, а делали его единственным для пользователей из России. Это означает, что возможность входа по email, через соцсети или с помощью одноразовых кодов должна быть отключена для россиян. Также компании обязаны хранить данные об аккаунтах (логин, дата регистрации, последний вход, привязанный номер) в течение трех лет. Эти сведения должны предоставляться по запросу уполномоченных органов. Нарушителям грозит административная ответственность и блокировка на территории РФ.

Кого затронет и как

Инициатива затронет десятки крупных международных платформ: Google (включая YouTube), Apple (iCloud, App Store), Meta (WhatsApp, Instagram, Facebook — последние два уже заблокированы), Microsoft, Amazon, TikTok, Telegram (хотя он не совсем иностранный) и многие другие. Для рядовых пользователей изменения могут быть незаметны, если у них уже привязан российский номер. Однако для тех, кто использует зарубежные SIM-карты или виртуальные номера, доступ к сервисам может быть затруднен. Кроме того, это создает дополнительные риски утечки данных, так как централизованное хранение номеров телефонов привлекает злоумышленников. Для бизнеса, особенно для российских компаний, работающих через иностранные платформы (например, реклама в Google или продажи на Amazon), это может означать дополнительные сложности в управлении аккаунтами.

Какие сервисы могут пострадать больше всего?

Особенно уязвимы сервисы, которые полагаются на анонимность пользователей, например, форумы, блоги и некоторые мессенджеры. Также под удар попадают платформы, где регистрация по номеру телефона технически сложна или нежелательна — например, VPN-сервисы или криптовалютные биржи. Для них выполнение требований может означать потерю части аудитории или полный уход из России.

Что будет дальше

Законопроект пока находится на стадии согласования. Если он будет принят, у иностранных компаний будет переходный период для адаптации — вероятно, от нескольких месяцев до года. Ожидается, что часть компаний может отказаться от выполнения требований и покинуть российский рынок, как это уже сделали многие западные IT-гиганты. Эксперты отмечают, что инициатива может привести к дальнейшей фрагментации интернета и усилению цифрового суверенитета России. Однако она также создает прецедент для других стран, которые могут последовать этому примеру.

Итог

Предложение Минцифры — очередной шаг к ужесточению регулирования иностранных IT-компаний в России. Оно направлено на усиление контроля над пользовательскими данными и идентификацией. Если закон будет принят, россиянам придется авторизоваться на зарубежных сайтах только по номеру телефона, а компаниям — хранить эти данные три года. Следите за развитием ситуации: в ближайшие месяцы станет ясно, какие сервисы готовы выполнять новые правила, а какие предпочтут уйти.