Ситуация, которая ещё год назад казалась сценарием для отдела риск-менеджмента, становится реальностью. Российские сайты и приложения, использующие вход через Google ID и Apple ID, попадают в серую зону — и всё чаще получают предписания от регуляторов. Причина проста: данные пользователей уходят на серверы иностранных компаний, а это прямое нарушение требований по локализации персональных данных.Давайте разберём, какие именно штрафы грозят бизнесу, почему «просто оставить как есть» — больше не вариант, и как перевести вход пользователей на легальные способы без потери аудитории и конверсии.
Что происходит: почему Google и Apple ID стали проблемой
До недавнего времени кнопка «Войти через Google» или «Войти через Apple» была стандартом. Удобно: пользователю не нужно придумывать пароль, бизнес получает подтверждённый аккаунт, конверсия в регистрацию высокая. Но с ужесточением регулирования в области персональных данных ситуация изменилась. Основных причин три.
Первое — 152-ФЗ и локализация данных.
Закон требует, чтобы персональные данные россиян хранились и обрабатывались на серверах, физически расположенных в России. Когда пользователь входит через Google ID, его идентификатор, email, а часто и профильные данные проходят через серверы Google за пределами РФ. Регулятор трактует это как трансграничную передачу данных без должных гарантий.
Второе — риск блокировки самих провайдеров.
Google и Apple, иностранные сервисы в любой момент могут изменить условия доступа к своим OAuth-серверам для российских приложений. Технически вход через Google ID может просто перестать работать — и бизнес останется без критической функции.
Третье — штрафы за неустранение нарушений.
По ст. 13.11 КоАП РФ, за нарушение правил обработки персональных данных предусмотрены штрафы: для юридических лиц — от 60 000 до 100 000 рублей за первое нарушение и до 500 000 рублей за повторное. А если нарушение затронуло большое количество пользователей, сумма может оказаться кратно выше — штраф выписывается за каждый эпизод.
«При использовании иностранных OAuth-провайдеров оператор персональных данных фактически передаёт контроль над идентификаторами пользователей третьей стороне, находящейся вне юрисдикции РФ. Это создаёт риски как для оператора, так и для самих субъектов данных.» — из разъяснений отраслевых юристов, 2025.Что это значит для бизнеса: оставить кнопку «Войти через Google» — значит осознанно нести регуляторный риск. Убрать её без альтернативы — значит потерять часть пользователей, которые привыкли к быстрому входу. Нужен план Б.
Что теряет бизнес, если просто убрать Google и Apple ID
Самое простое решение — убрать иностранные кнопки входа. По данным исследований UX-лабораторий, от 30 до 40% пользователей не завершают регистрацию, если от них требуют придумать пароль. Пользователи мобильных приложений ожидают входа в один клик — любое дополнительное поле снижает конверсию. Часть аудитории просто не помнит паролей и при отсутствии кнопки «Войти через Google» уходит к конкурентам, у которых вход проще.
Иными словами, убрать иностранные кнопки — необходимо, но сделать это нужно так, чтобы пользователь не почувствовал разницы в удобстве. И здесь на первый план выходят альтернативные способы входа — быстрые, легальные и не зависящие от зарубежных серверов.
Чем заменить Google и Apple ID: четыре легальных способа входа
У Unibell направление авторизации по звонку закрывает потребность в быстром входе без пароля — и полностью в рамках российского правового поля. Данные обрабатываются на серверах платформы в РФ, идентификатором выступает номер телефона, а не иностранный аккаунт.
Способ 1. Call Me — вход без кода: пользователь просто звонит
Call Me — это, пожалуй, самый быстрый способ входа из всех существующих. Пользователю не нужно вводить ни пароль, ни код. Механика проста: система показывает выделенный номер телефона, пользователь нажимает кнопку «Позвонить» — звонит с с того номера, который нужно подтвердить, вызов автоматически сбрасывается — и вход выполнен. Система подтверждает сам факт владения номером, а не разовый код.
— невозможно перехватить код — его просто нет;
— вход занимает столько же времени, сколько набор номера и сброс вызова — 3–5 секунд;
— работает на любом устройстве с SIM-картой: смартфон, кнопочный телефон, планшет с модулем связи.
Почему это важно именно в контексте замены Google и Apple ID:
Google-вход приучил пользователей к тому, что для входа достаточно одного нажатия. Call Me даёт ровно такой же опыт — один клик, и вы внутри. Это особенно ценно для финтеха, онлайн-банкинга и любых сервисов, где важен не только вход, но и подтверждение операций: переводов, смены пароля, подписания документов. Call Me можно использовать и для первичного входа, и для двухфакторной верификации — в связке с другими каналами.
Скрытый риск: метод требует, чтобы пользователь звонил с того же номера, который подтверждается.
Способ 2. Звонок-ключ | Flash Call — вход за 3 секунды без пароля
Flash Call — пользователь вводит номер телефона, получает звонок, последние цифры которого и являются кодом подтверждения — входит.
Механика: система совершает короткий входящий звонок, который автоматически сбрасывается. Последние четыре цифры номера, с которого поступил вызов, и есть код для входа.
— не зависит от зарубежных серверов — все данные внутри РФ;
— тарификация по факту успешного входа, а не за каждую попытку;
— работает при слабом интернете — звонок проходит даже там, где OAuth-запрос к Google зависнет.
Совет интегратора: для мобильных приложений Flash Call — прямая замена Google и Apple ID с точки зрения скорости.
Способ 3. Voice Password/ Call Back — голосовой код
Voice Password — это звонок робота, который диктует код голосом.
Call Bacк — это обратный звонок от пользователя, где робот ему диктует код.
Работает на любых устройствах: смартфонах, кнопочных телефонах, планшетах без SIM-карты.
— охватывает 100% аудитории — не требуется ни мессенджер, ни поддержка автосчитывания номера;
— не зависит от мобильного интернета;
— робот повторяет код дважды — ошибка при вводе исключена.
Способ 4. Каскад — комбинация, которая не теряет ни одного пользователя
Самый надёжный подход — каскадная авторизация. Система пробует несколько способов входа последовательно.
Что это значит для бизнеса: конверсия входа остаётся на уровне Google ID — пользователь не теряется. При этом 60–80% входов проходят через недорогие каналы, а СМС-авторизация используется только, как страховка. Бюджет на подтверждение номера снижается.
Пошаговый план перехода с Google и Apple ID на легальный вход
Переход можно сделать плавным, без шока для пользователей.Логика, которую мы отработали с клиентами Unibell.
Шаг 1. Аудит текущей ситуации.
Посчитайте, какая доля пользователей входит через Google и Apple ID.
Шаг 2. Пилот на новом способе входа.
Не убирайте Google и Apple ID сразу. Добавьте параллельно вход по номеру телефона. Пользователи увидят новую кнопку «Войти по звонку» или «Получить код в СМС» наряду с привычными.
Шаг 3. Стимулируйте переход.
На время пилота — 2–4 недели — предложите пользователям бонус за переход на вход по номеру телефона: скидку, бесплатный период, дополнительные функции. Это снизит долю тех, кто держится за Google ID.
Шаг 4. Отключение иностранных провайдеров.
Когда доля входов через Google и Apple ID упадёт до 5–10%, отключайте эти кнопки. Оставшиеся пользователи увидят предложение привязать номер телефона к существующему аккаунту.
Шаг 5. Мониторинг конверсии.
После отключения отслеживайте воронку входа в течение месяца. Если конверсия просела — настройте каскад с дополнительным резервным каналом. По проектам Unibell, конверсия при замене Google ID на Call Me + СМС не снижается, а в ряде случаев даже растёт — за счёт того, что звонок быстрее, чем OAuth-запрос.
Почему бизнес выбирает Unibell для легального входа
— платформа работает на рынке РФ и СНГ более 15 лет, все данные — на серверах в России;
— авторизация по звонку — это не один способ, а линейка: Call Me, Flash Call, Voice Password/ Call Back, каскад — под любой тип аудитории;
— интеграция по API — от 1 до 3 дней, техподдержка сопровождает весь процесс;
— конструктор сценариев в личном кабинете позволяет настраивать каскад без программирования;
— платформа решает вопросы маркировки вызовов и соответствия 152-ФЗ — вам не нужно разбираться в этом самостоятельно;
Это не «временное решение, пока Google не вернётся». Это технологический переход к схеме входа, которая не зависит от иностранных провайдеров, дешевле в обслуживании и полностью легальна.
Частые вопросы:
Вопрос 1: Какие штрафы грозят за использование Google и Apple ID на российском сайте?
Ответ: По ст. 13.11 КоАП РФ — от 60 000 до 100 000 рублей для юрлиц за первое нарушение, до 500 000 рублей за повторное. Штраф может быть выписан за каждый выявленный эпизод, а не однократно.
Вопрос 2: Можно ли просто убрать Google и Apple ID и оставить вход по email?
Ответ: Технически — да. Но конверсия в регистрацию упадёт: 30–40% пользователей не завершают создание аккаунта, если нужно придумывать пароль. Лучше заменить иностранные кнопки на быстрый вход по номеру телефона.
Вопрос 3: Сколько времени занимает переход на новую систему входа?
Ответ: Интеграция по API занимает 1–3 дня. Полный переход с пилотным периодом и отключением иностранных кнопок около 1–2 месяца при плавном сценарии.
Вопрос 4: Не потеряю ли я пользователей при отключении Google ID?
переход на новую систему входа?
Ответ: Интеграция по API занимает 1–3 дня. Полный переход с пилотным периодом и отключением иностранных кнопок около 1–2 месяца при плавном сценарии.
Вопрос 4: Не потеряю ли я пользователей при отключении Google ID?
Ответ: Если предложить альтернативу с таким же быстрым входом — пользователи переходят безболезненно. По проектам Unibell, конверсия входа не снижается, а время входа сокращается.
