С 7 июля 2026 года вступили в силу поправки, которые прямо запрещают использование иностранных сервисов для авторизации пользователей на российских сайтах и в приложениях. Google ID, Apple ID - под запретом, штрафы - до 700 000 рублей за повторное нарушение.
Для разработчиков это означает три задачи: провести аудит всех точек входа, отключить иностр…
Когда команда разрабатывает новый сайт или мобильное приложение, один из первых вопросов, который появляется после проектирования основных функций: как пользователь будет входить в систему?
На первый взгляд кажется, что решение простое - отправить код в СМС. Этот сценарий знаком большинству пользователей и давно стал стандартом.
За последние два года авторизация через телефонный звонок вышла из разряда редкости в массовый инструмент.
В этой статье разберём, как работает авторизация через звонок, какие сценарии существуют, когда какой выбирать и как внедрить это в своё приложение без боли.
Большинство атак сегодня - это не про гениальных хакеров и не про угадывание пароля. Это про системные ошибки в логике защиты. Про то, что можно перебирать коды бесконечно. Про то, что система «верит» новому устройству без проверки. Про то, что пользователь узнаёт о взломе последним.
Пять решений, которые действительно снижают вероятность взлома.
Утром вы открываете аналитику. Конверсия выросла на треть за ночь — сначала обрадовались. Но средний чек упал втрое, а в поддержку пришли жалобы: «Мои бонусы пропали», «Кто-то оформил заказ с моего аккаунта», «Почему приходят уведомления о покупках, которых я не делал?».
Это компрометация аккаунтов. Боты заходят легально — система принимает их как к…
Есть странный парадокс. Компании могут месяцами спорить о дизайне, цветах кнопок, но к авторизации относятся, как к технической мелочи.
А потом бизнес удивляется:
В этой статье разберём, почему вход на сайт или в приложении стоит планировать на ранних этапах разработки, какие ошибки чаще всего совершают команды и как умная интеграция с внешними сервисами может дать преимущества для продукта и бизнеса.
Авторизация — фундамент опыта пользователя