Новость по компании ЯНДЕКС
Новость: положительная. Кнопка правильного гражданства. Как развиваются российские системы авторизации пользователей интернет-сервисов. Норма, по которой российские интернет-сервисы могут использовать только отечественные системы идентификации, поэтапно вступает в силу. Не удивительно, что «Сбер», «Яндекс» и другие операторы систем единого входа (SSO) на сайты наблюдают рост числа интеграций. Однако причины этого не только регуляторные: такие системы позволяют привлекать пользователей, лояльных тому или иному «зонтичному» сервису. Системы единого входа позволяют авторизовываться на сайтах с уже существующими учетными записями. SSO работают следующим образом: после того как пользователь вошел в свою учетную запись в централизованном сервисе, тот выдает ему токен (криптографическое средство подписи). Сторонний сайт или приложение затем использует этот токен при обращении к сервисам за дополнительной информацией о пользователе: именем, адресом электронной почты и т. п. Эта информация разнится от сервиса к сервису: например, VK ID позволяет узнавать, прошел ли пользователь проверку личности, а T-ID (бывший Tinkoff ID) — уточнять его паспортные, семейные и другие данные, вплоть до наличия в черном списке ЦБ. Пользователь централизованного сервиса или сам сервис могут отзывать токены — тогда сторонний сайт лишится доступа к информации о пользователе. У популярных российских систем единого входа число пользователей исчисляется десятками миллионов. Использование иностранных SSO сейчас уже ограничено в России. С 1 декабря 2023 года, согласно ФЗ «Об информации», использование иностранных систем для входа на российские сайты стало незаконным. В полной мере эта норма вступит в силу 1 января 2025 года. После этого владельцы сайтов должны будут организовывать авторизацию только по российскому телефону и через сервисы, контролируемые российской стороной на 50% или более. В этом свете опрошенные “Ъ” операторы систем SSO отчитываются о росте числа интеграций со сторонними сервисами. В «Сбере» сообщили “Ъ”, что за последний год нарастили количество сайтов и приложений, которые используют его систему авторизации, более чем на 8 тыс., а сейчас их количество превышает 9 тыс.: «Треть наших пользователей регулярно входит со своим аккаунтом "Сбер ID" в 12 и более сервисов, эта доля стабильно растет». В «Яндексе» и VK сообщили о росте числа сервисов, которые используют, соответственно, «Яндекс ID» и VK ID, на треть год к году. «Авторизацию "Яндекс ID" сейчас используют порядка 35 тыс. сайтов и приложений»,— сказали в операторе этой системы; в VK не раскрыли этот показатель. О двукратном росте числа партнеров год к году сообщил и «Газпром ID», значительно меньший по масштабу (41 сервис): «Мы только вышли на внешний рынок, однако видим значительный потенциал и спрос на нашу идентификацию». Партнеры VK «стали чаще интересоваться, соответствуют ли конкретные сервисы авторизации новым регуляторным требованиям», добавили “Ъ” в компании. В случае с Alfa ID (оператор — Альфа-банк) требования законодательства стали «одним из значительных факторов для увеличения запросов на интеграцию», сказал начальник управления развития API Альфа-банка Андрей Хохлов: «При этом мы наблюдаем тенденцию не к полному отказу партнерских площадок от зарубежных аутентификационных провайдеров, а добавление отечественных решений по аутентификации к числу возможных способов входа». Три оператора систем идентификации — «Яндекс», VK и МТС — публично сообщали, что число пользовательских учетных записей превышает 100 млн; Т-банк на своем сайте сообщает о «40 млн идентифицированных клиентов». Единственный оператор, раскрывающий точные показатели,— «Сбер»: по данным из отчета за первый квартал 2024 года, количество пользователей «Сбер ID» на март 2024 года составило 81 млн. Источник: www.kommersant.ru
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ