Закон, как сообщили депутаты, обратной силы не имеет. Запрещать пользоваться сайтами, на которых гражданин ранее зарегистрировался с помощью условного Gmail, никто не будет.
Поправки к законам "Об информации, информационных технологиях и о защите информации" и "О связи" вступят в силу 1 декабря 2023 года. С этого момента регистрироваться на российских сайтах можно будет только с использованием почтовых сервисов, которые принадлежат российским компаниям.
Также легально зарегистрироваться можно посредством российского номера телефона, портала "Госуслуги", Единой биометрической системы и иных инфосистем (например через ID-номер "Вконтакте"), которым владеет гражданин России или российская компания.
Примечательно, что в новых поправках пока не предусмотрено наказание для владельцев российских сайтов, которые не уберут функцию регистрации через иностранную электронную почту. Как отметил автор поправок Антон Горелкин, меры наказания будут прописаны позже.
Меры ответственности действительно не прописаны, это случится позже, после оценки правоприменительной практики
Депутат Хинштейн отметил, что закон принят с целью обезопасить данные российских пользователей.
Часто именно регистрация через иностранные сервисы становится брешью, через которую персональные данные попадают в открытый доступ либо крадутся киберпреступниками
И ещё одна важная деталь. Закон не имеет обратной силы. То есть если гражданин зарегистрировался на каком-либо российской ресурсе через иностранную почту до вступления закона в силу, то сайты не будут требовать поменять адрес почты на российский.
Источник:
Потому пох, на какую почту и что регистрировать.
Чем больше левых тем труднее разобраться, что КГБ, что АНБ
Другое дело что заипут(мягче сказать невозможно) рекламой и всякими "выгодными предложениями"!
В тех же аэропортах, например.
Так что давно уже внедрено и без сайтов.
Пугавшее прочих граждан страшилками про "всевластное КГБ" и "тотальный чекистский контроль за частной жизнью".
А уж что и кто будет читать в в этих пустых почтовых ящиках, по-моему, фиолетово. Никакой дополнительной информации оттуда выудить не получится. Разве что узнать, через какой ВПН их завели.
С плохой травой такой бред не придумаешь. Особенно когда по образованию журналист, как депутат Хинштейн.
вы меня конечно извините я 10 лет сайты разрабатываю но для меня использование почты при регистрации это вот так:
- человек указывает почтовый ящик
- сайт отправляет на почту письмо с сылкой на сайт которая содержит специальный код
- человек переходит по ссылке в письме и сайт распознав код из своей же ссылки ставит его учетную запись в статус типа "емейл подтвержден"
на каком моменте тут может быть уязвимость?
я могу представить только что разработчик сайта на столько идиот что помимо ссылки в письме отправляет что то типа "поздравляем с регистрацией на сайте, ваш логин vasya1995 пароль qwerty123 перейдите по ссылке что бы активировать учетную запись"
и тогда если вдруг уведут почту то тот кто увёл увидит учетные данные и...
короче это косяк самого разработчика почты, а не сервиса
мне кажется люди которые такие законы придумывают не всегда правильно понимают как работает та или иная вещь в интернете, ну если я ошибаюсь, скажите мне обсудим, какая там ещё может быть уязвимость
вообще в любой стране сейчас могут прийти к владельцу сайта и взять у него базу данных, от этого ни кто не застрахован теоретически
https://habr.com/ru/companies/1cloud/articles/415729/https://habr.com/ru/companies/1cloud/articles/415729/
https://overclockers-ru.turbopages.org/overclockers.ru/s/blog/TEXHAPb/show/73568/epoha-svobodnoj-os-linux-podoshla-k-koncu-fedora-i-ubuntu-nachali-sledit-za-polzovatelyamihttps://overclockers-ru.turbopages.org/overclockers.ru/s/blog/TEXHAPb/show/73568/epoha-svobodnoj-os-linux-podoshla-k-koncu-fedora-i-ubuntu-nachali-sledit-za-polzovatelyami
https://linuxcool.net/novosti/gnome-zapuskaet-novuyu-programmu-telemetrii-dlya-uluchsheniya-gnome/https://linuxcool.net/novosti/gnome-zapuskaet-novuyu-programmu-telemetrii-dlya-uluchsheniya-gnome/
При этом четко отслеживается тенденция борьбы разработчиков со всякими виртуальными и одноразовыми номерами. Что иногда существенно затрудняет процесс регистрации на том или ином нужном ресурсе.
Вопрос восстановления доступа к аккаунту - это отдельный вопрос. С этой точки зрения понятно , что чем больше информации (проверяемой) о пользователе есть, тем оно (теоретически) проще делается. Но это уже на усмотрение пользователя должно быть, как мне кажется, нужно ему это такой ценой или нет.
а вот каким нибудь серьезным дядям из цру им скорей интересны именно гос служащие какие то через которых можно потом воздействовать на правительство или их дети
-------------
это не поможет в плане безопасности хранения пд. с наших почтовых сервисов инфа так же легко утекает как и с иностранных. а по сему не сложно сделать вывод, что как продавали данные (причем любые - тут дело в желании, упорстве и глубине кошелька покупателя), так и будут продавать, даже из, типа, закрытых систем. те кому надо, всегда найдут тех кому заплатить, чтобы заполучить интересующую информацию. это уже большая, освоенная и прибыльная ниша бизнеса.