edna IT公司专家分析了俄罗斯买家在在线商店的身份验证方式，并介绍了兼顾安全与便捷的授权方案。
自2023年12月1日起，禁止通过Google和Apple ID等外国服务在俄罗斯网站进行身份验证的法律正式生效，旨在加强个人数据保护。目前，用户可使用俄罗斯手机号、政府门户网站、生物识别技术或本土VK ID及Yandex ID进行验证。数字通信专家edna对1890人进行了调查，解析了用户对该法律的态度及企业的技术应对策略。
电子商务领域受此影响最为显著：大型公司已取消海外服务授权功能，并引导客户切换登录方式。
该法律已生效且无延期，企业必须合规。此前许多用户依赖Google或Apple ID登录，如今可用选项减少，而VK ID和Yandex ID尚处普及期。密码登录因需记忆大量组合而不便，增加了客户路径障碍。据edna内部数据，过去几个月为替代被禁外国服务而引入新认证方式的需求增长了2.5倍。”edna商业合伙人亚历山大·杜布罗宁表示。
部分用户甚至因此放弃登录电商网站。主要阻碍包括缺乏便捷登录方式（23%）和密码要求复杂（13%）。同时，40%的用户经常忘记或重置复杂密码；为记忆凭证，33%选择记录、20%死记硬背、14%使用密码管理器。
用户认为最便捷的授权方式依次为：短信验证码（27%）、社交网络VK ID（24%）、电子邮件（23%）、生物识别（20%）及即时通讯应用（19%）。
edna商业合伙人亚历山大·杜布罗宁补充道：“随着立法修订生效，企业正引入额外登录方式以确保持续合规运营且不降低用户体验。最佳方案是通过手机号验证：用户接收一次性验证码或链接即可快速从任意设备登录个人账户。这对企业同样便利，能有效防范欺诈和虚假注册。”
授权请求可通过短信、推送通知、即时通讯工具或邮件发送，客户可按需选择。短信被视为可靠安全的渠道，几乎无法截获；攻击者需克隆SIM卡才能拦截，技术门槛高且在大规模诈骗中较少使用。
手机号授权是现成解决方案，集成仅需数小时。所需资源极少：一名开发人员加测试团队即可完成功能验证。
禁止在俄网站使用外国身份验证服务的法律引发了广泛讨论。虽已明确责任，但目前尚未出现违规案例。预计2024年将出台配套法规对该法律进行修订和补充。