Госдума РФ вводит административную ответственность за нарушение правил регистрации пользователей на сайтах и сервисах, находящихся в российской юрисдикции. Теперь — только государственные сервисы авторизации либо местные социальные сети. Нарушителям грозят существенные штрафы. Пользователей это напрямую не коснется, но от этого не легче. Для бизнеса — прямые финансовые убытки.

Для начала стоит рассмотреть контекст и разобраться, как всё это на самом деле работает. При всей кажущейся простоте.

Пользователь — странное существо, одно из главных качеств которого — лень и вытекающее из этого нежелание совершать лишние действия. Но мир устроен иначе: чтобы получить желаемое (либо, наоборот, предоставить ту или иную услугу), приходится немного, но повозиться.

Абстрактный путь посетителя практически любого сайта выглядит следующим образом. Заходите и получаете только часть информации или ограниченный набор функций. Остальное — после регистрации или хотя бы подписки на рекламную рассылку.

Большинство довольствуется тем, что получает без дополнительных усилий. Добиться хоть какой-то вменяемой конверсии аудитории — отдельная профессия. Для вас это постоянно всплывающая плашка с соответствующим призывом. Потом — как в сказке: чем дальше, тем страшнее.

Допустим, маркетологи совершили первое чудо и человек всё-таки кликнул на заветную кнопку «Зарегистрироваться». А там — имя, фамилия, адрес электронной почты, телефон и прочее. Понятно, что современные устройства в полуавтоматическом режиме заполняют подобные формы. Понятно, что народ в массе своей уже таких преград не боится. Но на той стороне нужна достойная «морковка». Если нет серьезной мотивации (например, покупки авиабилета), увидев подобное, можно сказать: «Ох, лень заполнять!» — и пойти дальше.

Так появилась идея Single Sign-On. Технологии, позволяющей с одним аккаунтом, например от Google, регистрироваться на разных сайтах. Вместо заполнения бесконечных форм вы кликаете на кнопку, и все необходимые данные, включая фотографию профиля, передаются в автоматическом режиме. Впрочем, и тут есть небольшие препятствия: нужно сделать дополнительный клик и подтвердить, действительно ли вы готовы поделиться данными и зарегистрироваться. Теоретически — легко. На практике и в этой точке возможны отказы. Ну не загрузилось что-то с первого раза. Ладно. Тогда потом.

В итоге за, казалось бы, банальным и уже привычным действием стоит куча усилий, о которых простой человек даже представления не имеет.

Но в наших интернетах, если возникает проблема, сразу появляется решение. Со стороны владельцев ресурсов прозрачная авторизация пользователей в теории реализуется через последовательное подключение всех способов регистрации. «Войти через…» — это отдельная интеграция каждого SSO-провайдера. То есть отдельно настраивается «Войти через Google», отдельно — «Войти через ВК», отдельно существует и традиционный путь: почта, имя пользователя, пароль. Так появились компании, предлагающие решения под ключ. Настраиваете — и вуаля: хоть с почтой, хоть с криптокошельком, пользователь ваш. Как пример — Privy, популярный сервис, позволяющий за короткий срок реализовать авторизацию на сайте всеми доступными способами.

Важное замечание.

Таково достаточно общее описание процесса, непосредственная реализация которого ложится на плечи создателя сайта, приложения или какого-либо сервиса. Но во многих случаях она вообще не обязательна. Множество услуг работают «без СМС и регистрации». Заходишь на сайт и сразу получаешь форму для оплаты картой, без лишних «танцев» и усилий. В конце концов, утомительный процесс можно перенести на потом: купил, а теперь зарегистрируйся — и получишь скидку на следующую покупку.

В этом, казалось бы, ординарном и привычном процессе сложились лучшие практики. Возможность зарегистрироваться через аккаунт в популярной соцсети уже практически стала стандартом. Но универсального правильного решения не существует — каждый заманивает пользователя в силу своей фантазии и возможностей. Побеждают умнейшие, хотя и у них конверсия всё равно ограничена, а процент отказов никуда не исчезает. Просто он чуть ниже, чем у коллег по рынку.

И вот принят закон, который требует регистрировать пользователя только государственными либо разрешенными российскими способами. Из относительно простых остается мобильный телефон. Дальше — либо Единая система идентификации и аутентификации, в народе известная как «через Госуслуги», либо Единая биометрическая система, где централизованно хранятся данные россиян. За нарушения предусмотрены штрафы, причем существенные. Для юридических лиц — до 700 тысяч рублей.

Чтобы не было так страшно, регистрация через российские сервисы вроде ВК или «Яндекса» сохранится, тем более что они выполняют все требования местного законодательства: от хранения персональных данных до предоставления оных по требованию профильных органов.

А вот Google, Apple и даже электронная почта на зарубежном сервисе фактически оказываются вне закона.

Учитывая масштабы возможностей давления, всем участникам процесса придется подчиниться. А это значит, что в ближайшее время регистрация на средних и крупных российских площадках принципиально усложнится. И как результат — в обозримом будущем, помимо очевидных неудобств для пользователей, это приведет к существенным финансовым потерям российского ИТ-бизнеса, ориентированного на массовую аудиторию. Получить зарегистрированного пользователя станет заметно сложнее. А значит, сложнее будет продать ему дополнительную услугу или сервис. Не было у бабы забот, ограничила поросю регистрацию.

Искать рациональное зерно в этой инициативе традиционно не стоит. Тем, кто будет кричать про «интернет по паспорту», можно будет предложить ознакомиться с профильным законодательством или посетить офис мобильного оператора. Про вас и без того уже всё известно, а возможно, даже чуть больше, чем вы думаете. Оправдывать решение модным словом «суверенитет» тоже странно.

Будет и еще один побочный эффект, который, возможно, принесет дополнительные проблемы. Это падение доверия к местному рынку, граничащее со страхом. Эпопея с национальным мессенджером показала, что народ не дурак, пусть и на своем наивном уровне, но масштабы контроля всё же представляет. Теперь это восприятие может распространиться и на остальные локальные сервисы. Если будет возможность не пользоваться ими или как-то обойти данную преграду, люди непременно ею воспользуются. Ну а там — серый рынок, альтернативы и прочее.

Затевать разговор о перспективах развития ИТ-отрасли в данных обстоятельствах становится всё сложнее. Еще недавно создание нового сервиса требовало лишь красивой идеи и соответствующих возможностей. Теперь к этому прилагается гигантский пакет комплаенса: данные храни тут, регистрируй пользователя так, информацию размещай только ту, которая соответствует бурно меняющемуся законодательству. Никакой гарантии нет, что завтра россиянам, например, не запретят домены во всех зонах, кроме .ru и .рф. Ожидать можно чего угодно.