С 1 декабря 2023 года в силу вступил закон, запрещающий авторизацию на российских сайтах через иностранные сервисы, такие, как Google и Apple ID. Изменения направлены на улучшение защиты персональных данных. Теперь пользователи могут авторизоваться с помощью мобильного телефона (с российского номера), портала госуслуг, биометрии или российских VK ID и «Яндекс ID». Эксперты в области цифровых коммуникаций edna провели исследование среди 1890 человек и рассказали об отношении пользователей к закону и технических возможностях для бизнеса.
Что изменилось для бизнеса?
Наиболее ощутимыми изменения стали для сферы e-commerce.
До нововведения многие пользователи авторизовывались на сайтах интернет-магазинов с помощью Google и Apple ID, и отсутствие этих сервисов может быть чревато для бизнеса оттоком клиентов.
edna провела исследование, в котором приняло участие 1890 человек. Оно показало, что пользователи готовы отказаться от входа в личный кабинет интернет-магазина, если:
- отсутствует удобный способ авторизации (23 % опрошенных);
- предъявлены слишком сложные требования к паролю (13 %). При этом сложные пароли люди часто забывают и сбрасывают (40 %).
Бизнес сегодня активно ищет решение, чтобы не терять клиентов. По внутренним данным edna, за последние месяцы спрос на внедрение альтернативных сервисов для авторизации вырос в 2,5 раза. Рассмотрим, какие способы входа в личный кабинет удобнее всего для клиентов и какие инструменты доступны для бизнеса в текущих реалиях.
Выбор пользователей
Согласно исследованию, пользователям удобнее всего авторизовываться через код в SMS – 27 % опрошенных, социальные сети (VK ID) – 24 %, электронную почту – 23 %, биометрию – 20 %, мессенджеры – 19 %.
Инструменты авторизации для современного бизнеса
Среди доступных на данный момент инструментов для авторизации эксперты edna могли бы выделить: вход через код или активационную ссылку в SMS или e-mail, push-уведомление или web-push, sim-push (Mobile-ID), код или ссылку в мессенджерах и социальных сетях.
Авторизация через SMS – привычный и удобный для пользователей способ. Для компании это готовое решение, которое можно внедрить буквально за несколько часов. Для подключения требуется минимум ресурсов: один разработчик и команда тестировщиков, которые проверят, что все работает.
Также SMS считается надежным и безопасным каналом, который почти невозможно перехватить. Для этого злоумышленнику потребовалось бы сделать клон sim-карты – это технологически сложная задача, которая редко используется в массовом мошенничестве.
Авторизация по e-mail – удобный и востребованный способ, но в свете нового закона он становится менее доступным, ведь многие россияне продолжают пользоваться иностранными почтовыми сервисами.
Push-уведомления подходят компаниям, у которых есть мобильные приложения и отличаются возможностью отправлять обогащенный контент (картинки, эмодзи). Они дешевле SMS, но сложнее в подключении и настройке.
Если приложение компании удалено из маркета, можно использовать технологию web-push.
C помощью sim-push (Mobile-ID) компания подтверждает данные клиента через мобильного оператора. Для пользователя это один из самых простых и интуитивно-понятных способов: чтобы авторизоваться, необходимо просто нажать «Оk» на push-уведомлении.
Для отправки sim-push не обязательно наличие мобильного приложения, они доставляются на любую sim-карту.
Мессенджеры и социальные сети (WhatsApp, Viber, ВКонтакте) позволяют отправлять сообщения с официального аккаунта компании и использовать неограниченные возможности для оформления (картинки, эмодзи, ссылки, кнопки). Коды и ссылки авторизации доставляются по номеру телефона.
Авторизация через SMS – решение здесь и сейчас
По мнению экспертов edna, авторизация через SMS – оптимальный способ адаптировать свой бизнес под новые юридические условия в самые короткие сроки.
Это универсальный инструмент, так как мобильные телефоны есть у абсолютного большинства клиентов. Для получения кода авторизации не требуется устанавливать приложение, регистрироваться в мессенджере или социальной сети.
Авторизация через SMS подойдет большинству компаний как простое в настройке, но надежное решение.
