Gmail в RuStore
Давеча в приложении RuStore у меня отобразилось обновление Gmail, я подумал что это баг какой - то, ан нет, сразу вспоминается "Антибиотик" с фразой:
Немного иронии: Испужались пиндосы санкций, значится мы им уран, титан и удобрения, а они нам Gmail =]?!
Столкнулся я с одной проблемой в виде ежедневного спама с разных почтовых ящиков, но с одной и той же темой "Вы в игре!". В день приходило больше десятка таких писем, попадающих в папку спам. Конечно можно просто игнорировать эту папку, но я сторонник чистоты и поэтому решил как-то с этим бороться.
По началу я пробовал настроить встроенные фильтры, но письма с темой "Вы в игре!" просто перемещались из папки спам в корзину. И там и тут письма удаляются автоматически спустя месяц. По другому сделать больше нельзя. Так что этот способ мне не подошёл.
Нашёл ещё один способ, через официальные скрипты от гугла и это помогло, письма начали удаляться автоматически. Поэтому решил поделиться и с вами.
Для начала нужно зайти на сайт https://script.google.com/ и создать новый скрипт с таким текстом:
function deleteGameSpamForever() {
// Ищем письма с этой фразой везде, включая спам и корзину
var query = '("Вы в игре!") in:anywhere';
var threads = GmailApp.search(query);
Logger.log("Найдено цепочек писем для ПОЛНОГО удаления: " + threads.length);
for (var i = 0; i < threads.length; i++) {
var messages = threads[i].getMessages();
for (var j = 0; j < messages.length; j++) {
try {
// Метод Gmail API, который удаляет сообщения безвозвратно
Gmail.Users.Messages.remove('me', messages[j].getId());
} catch (e) {
Logger.log("Ошибка удаления сообщения: " + e.message);
}
}
}
Logger.log("Все найденные письма стерты навсегда.");
}
Можно добавить ещё варианты поиска спама, разделяя через OR, как например у меня, некая Валерия каждый день просит написать ответное письмо с словами "Согласен". Получается вот так:
var query = '("Вы в игре!" OR "Валерия Кузнецова")
Чтобы письма удалялись окончательно, не попадая в корзину, нужно добавить сервис Gmail. Работоспособность скрипта можно проверить кнопкой выполнить, у вас должно получиться как на скриншоте. И не забывайте кнопку сохранить.
Остаётся лишь настроить так, чтобы скрипт работал самостоятельно, через определённое время. Для этого нужно зайти в "Триггеры" и добавить новый триггер. У меня настроен на каждый час, вы можете настроить как вам удобно.
Надеюсь это кому-нибудь пригодится и ваш почтовый ящик станет хоть немножечко чище.
Как оплатить гугл в России 2026: разбираем, почему карта не проходит, за что списывается плата в Google One и как оплатить гугл диск, Фото и Gmail одним платежом. Чем различаются тарифы 100 ГБ, 2 ТБ и планы с Gemini и какими четырьмя способами оплатить подписку из России.
Как оплатить Гугл - вопрос, который всплывает не в самый удобный момент: бесплатные 15 ГБ в аккаунте заканчиваются почти у всех и обычно внезапно. Перестают грузиться фотографии, письма приходят с плашкой о нехватке места, резервная копия телефона не создаётся. Дальше нужен платный тариф - а карта российского банка его не проводит: система видит эмитента по первым цифрам и отклоняет операцию ещё до банка. Сами сервисы при этом открываются полностью, спотыкается всё ровно на шаге оплаты.
Разберём, как оплатить гугл в России 2026 без лишних настроек: что оплачивается через Google One, почему Диск, Фото и Gmail - это один платёж, сколько стоят тарифы и какими четырьмя способами оплатить гугл плей из России. Отдельно покажем, как оплатить гугл хранилище по шагам через специалиста, когда не хочется выпускать карту и разбираться с регионом самому. Начнём с того, почему карта не проходит и какие два условия снимают отказ.
Как оплатить гугл 2026 - это в первую очередь вопрос не про доступ к сервисам, а про то, чем и откуда провести платёж. Магазин и оплата в экосистеме Google - две независимые системы, и не работает только вторая. Складывается отказ из нескольких причин.
Отказ по BIN. Система читает первые цифры карты, определяет российский банк и отклоняет Visa, Mastercard и «Мир» ещё до отправки запроса в банк. Остаток на счёте роли не играет.
Биллинг закрыт для российского региона. Приём платежей от пользователей с российскими картами отключён с 10 марта 2022 года - с этой даты карта любого банка РФ при оплате приложения, подписки или места в облаке стабильно отклоняется.
Счёт телефона больше не выручает. Оплата сервисов Google со счетов российских операторов - МТС, «МегаФона», Билайна и Теле2 - отключена с 1 апреля 2026 года, так что этот обходной путь тоже закрыт.
Регион хранит платёжный профиль. Страну определяет не язык интерфейса и не устройство, а отдельная сущность внутри аккаунта - платёжный профиль с привязанной страной.
Отсюда вывод: чтобы платёж прошёл, нужны сразу два условия - платёжный инструмент другой страны и регион аккаунта, совпадающий со страной этого инструмента. Разберём и то и другое: сначала за что вы платите, потом чем.
Как оплатить гугл диск отдельно от Фото или почты - вопрос, у которого нет ответа, и это экономит время. У Google Диска, Google Фото и Gmail нет своих подписок: место общее и покупается один раз - в Google One. Поэтому «оплатить диск», «оплатить фото» и «оплатить почту» - одна и та же операция.
Бесплатно каждому аккаунту даётся 15 ГБ на всё вместе. Как только они заканчиваются, первой отваливается автозагрузка снимков и приём новых писем - файлы никуда не деваются, но добавить к ним ничего не выйдет, пока не расширить объём.
Расширение и есть Google One: оплатив подписку, вы получаете общий объём, который сразу расходуют три сервиса - файлы в Диске, снимки и видео в Фото, письма с вложениями в Gmail. Дополнительно входит семейный доступ (объёмом можно поделиться, в группе до шести человек, чужие файлы участники не видят), а в старших тарифах - расширенные возможности Gemini. Отсюда логика всей статьи: платим мы не за Диск и не за Фото по отдельности, а за место в Google One.
Как оплатить Google One, когда возиться с выпуском карты и сменой страны не хочется, проще всего через специализированный сервис. Он закрывает ровно ту часть, которая не работает напрямую, - сам платёж зарубежным инструментом, - и не касается вашего аккаунта.
Оплата через Oplatym устроена так: вы вносите оплату в рублях, а взамен получаете одноразовые реквизиты иностранной карты под конкретную задачу - разовую покупку или конкретную подписку Google One. Дальше реквизиты вводите в своём профиле сами и сами подтверждаете платёж. Логин и пароль от аккаунта Google при этом нигде не фигурируют: специалист работает только с суммой и регионом, а вход в аккаунт остаётся исключительно вашим.
Второй момент, который снимает половину проблем новичков, - помощь с регионом. Если страна профиля ещё не переключена, специалист подсказывает, как это сделать правильно: именно на этом шаге чаще всего спотыкаются те, кто пробует сам. Связь идёт через Telegram, а расчёт считается по актуальному курсу - итоговую сумму называют заранее, до оплаты.
Как оплатить гугл хранилище через специалиста - вопрос шести коротких шагов, где на каждом понятно, что и зачем происходит.
Опишите задачу. Через сайт Oplatym напишите специалисту и назовите, что нужно оплатить: разовую покупку или подписку Google One с конкретным объёмом. От этого зависят регион карты и расчёт.
Согласуйте сумму. Специалист сверит цену тарифа на офсайте и посчитает итог в рублях с учётом курса и своей комиссии - конвертацию отдельно держать в голове не нужно.
Внесите оплату в рублях. Это единственный шаг, где участвует ваша карта: оплата проходит в рублях, без привязки карты к незнакомым сайтам и без ввода банковских данных на сторонних формах.
Получите реквизиты иностранной карты. После оплаты приходят одноразовые данные карты нужного региона - они выдаются под конкретный платёж, а не в постоянное пользование.
Проведите оплату сами. Реквизиты вводите в способах оплаты своего аккаунта Google и подтверждаете подписку или покупку самостоятельно. Доступ к профилю не передаётся никому.
Проверьте результат. Убедитесь, что тариф сменился и объём хранилища вырос. Весь путь от первого сообщения до активной подписки занимает 10–15 минут.
Если облако нужно уже сейчас, а заводить собственную зарубежную карту ради одной подписки не хочется, этот маршрут закрывает задачу за один заход - оформить подписку Google One можно прямо через специалиста Oplatym в Telegram.
Любая карта - виртуальная или банковская - сработает только тогда, когда страна платёжного профиля совпадает с её регионом. Несовпадение и есть самая частая причина отказа: реквизиты верные, деньги на месте, а оплатить гугл плей или подписку не выходит. Поэтому регион переключают заранее, до первой попытки.
Откройте pay.google.com и войдите в аккаунт - в настройках видна текущая страна профиля.
Создайте платёжный профиль на нужную страну и укажите местный адрес: он должен реально существовать, но не обязан быть вашим - подойдёт адрес отеля или другого публичного места.
Привяжите карту того же региона - без неё профиль не подтвердится.
Удалите старый российский профиль, после чего страна переключается сама, обычно за несколько минут.
Интервал и баланс. Регион меняют не чаще одного раза в установленный период (порядка 90 дней), поэтому страну выбирают под карты на год вперёд. Остаток на балансе в новую валюту не переходит, но и не сгорает - потратить его логичнее до смены.
Семейная группа блокирует смену. Пока аккаунт состоит в общей группе Google, сменить страну нельзя: сначала выходят из группы, потом меняют регион.
Практический нюанс: оформлять подписку удобнее всего с компьютера через сайт one.google.com - так путь одинаково работает и для Android, и для iPhone, без привязки к магазину приложений на конкретном устройстве.
Как оплатить подписку гугл так, чтобы она продлевалась сама, лучше всего решает виртуальная карта иностранного эмитента. Её выпускают онлайн за несколько минут, привязывают к профилю один раз - и дальше Google списывает плату сам, без ручных действий каждый месяц. Это главное отличие от разовых реквизитов и причина, по которой под регулярные подписки Google One берут именно её.
Сменить регион аккаунта на страну, под которую выпускается карта, - этот шаг всё равно проходят отдельно.
Выпустить виртуальную карту онлайн; у большинства эмитентов потребуется верификация личности.
Привязать карту в способах оплаты аккаунта Google и один раз подтвердить.
Дальше оформлять подписки и продления напрямую - карта работает автономно, обращаться к кому-либо при каждой оплате не нужно.
Из минусов: почти всегда нужна верификация при выпуске, есть комиссия за выпуск и пополнение, а BIN отдельной карты иногда попадает в стоп-лист процессинга - тогда привязка не проходит и карту выпускают заново. Зато одна такая карта закрывает не только Google, но и другие зарубежные сервисы.
Купить подписку гугл через банковскую карту другой страны - Казахстана, Армении, Грузии - имеет смысл не ради одной оплаты, а когда сервисов много: приложения, игры, Google One и другие подписки. Такая карта подтверждает платёж как любая иностранная и работает без обращения к специалисту при каждой покупке.
Плюсы:
Полноценная банковская карта с историей, а не разовые реквизиты - надёжный вариант под поток регулярных платежей.
Работает автономно: привязали к профилю нужного региона и платите дальше сами.
Один инструмент закрывает десяток сервисов сразу.
Минусы:
Дистанционное открытие счёта за последний год заметно усложнилось: по большинству стран нужен личный визит или статус резидента.
Карта нередко действует ограниченный срок, а на открытие счёта уходят дополнительные расходы.
Ради одной подписки заводить её невыгодно - окупается при большом числе платежей.
Как оплатить игру в гугл или разовую покупку, не привязывая карту вообще, проще всего подарочным кодом - это официальный инструмент самого Google. Код гасится на странице play.google.com/redeem, номинал сразу ложится на баланс аккаунта, и дальше с него оплачиваются приложения, игры и внутриигровые покупки.
Порядок простой: сменить регион аккаунта на страну нужного кода, купить код у продавца, работающего именно с этим регионом, активировать его на странице погашения и оплатить покупку с пополненного баланса. Ни карты, ни конвертации валюты здесь не требуется - достаточно, чтобы регион кода совпадал с регионом аккаунта.
У способа два ограничения. Первое - жёсткий регион-лок: код США сработает только на американском аккаунте, турецкий - только на турецком. Второе - автопродления нет: следующий месяц подписки снова закрывается ручным пополнением. Для Google One код подойдёт лишь тогда, когда его номинала хватает на полную стоимость тарифа: частичную доплату магазин не проведёт. Поэтому код хорош под разовое - купить место на месяц или закрыть донат, - а под постоянные списания берут карту.
Подписка Google One - это общий объём для Диска, Фото и Gmail плюс, на старших планах, доступ к моделям Gemini. Как купить место в гугл под задачу, проще всего решить от объёма и от того, нужны ли ИИ-функции. Линейку в 2026 году Google пересматривал несколько раз, поэтому цифры стоит сверить на one.google.com. Все суммы - в долларах, без перевода: итоговое списание меняет ещё и налог региона карты.
100 ГБ - $1,99 в месяц (или $19,99 за год). Базовый объём для тех, кому мало бесплатных 15 ГБ под почту, фото и файлы. ИИ-функций здесь нет - только место.
200 ГБ - $2,99 в месяц ($29,99 за год). Тариф действующий, но Google его почти не показывает: со 100 ГБ пользователя обычно сразу перебрасывает к 2 ТБ, а сам план виден в приложении Google One через пункт с другими тарифами.
2 ТБ - $9,99 в месяц ($99,99 за год). Самый ходовой объём под большой фото- и видеоархив и резервные копии. Здесь же появляется семейный доступ на несколько человек.
Google AI Pro - $19,99 в месяц. Те же 2 ТБ, но с расширенным доступом к Gemini: повышенные лимиты на запросы, генерацию и правку изображений, ограниченную генерацию видео и до двух десятков отчётов Deep Research в день, плюс большое контекстное окно под крупные файлы.
Google AI Ultra - около $100 и $200 в месяц. После Google I/O в мае 2026 года старший тариф разделили на два: примерно $100 за 20 ТБ с умеренными лимитами ИИ и около $200 за 30 ТБ с максимальными лимитами. Прежний вариант за $250 при этом снизили.
Ориентир простой: если Gemini не нужен, переплачивать за ИИ-тариф ради объёма смысла нет - под фото и бэкапы хватает 100 ГБ или 2 ТБ, а годовая оплата ощутимо выгоднее помесячной. Тем, кто ежедневно работает в Gmail и Документах, AI Pro окупается за счёт встроенного Gemini, а не только места.
Главный риск, когда пробуешь оплатить гугл из России, - не сам платёж, а выбор того, кому платишь. Вся безопасность упирается в одну границу: реквизиты карты или подарочный код доверенному способу отдать можно без последствий, а логин и пароль от аккаунта Google - нельзя ни при каких условиях, как бы убедительно это ни объясняли.
До оплаты стоит проверить:
цену тарифа - на офсайте one.google.com, а не в стороннем прайсе;
что регион аккаунта совпадает со страной карты, иначе платёж не пройдёт даже с рабочей картой;
что форма оплаты открыта на домене Google, а не на его копии;
что вы не берёте готовый аккаунт с уже оформленной подпиской - почта восстановления остаётся у продавца, и доступ он вернёт себе в любой момент.
После оплаты - закрепить результат:
открыть профиль и убедиться, что тариф сменился, а не остался в прежнем виде;
включить двухфакторную защиту аккаунта Google;
сохранить подтверждение платежа до первого автопродления - оно понадобится, если списание пройдёт, а подписка не обновится.
Тревожные сигналы, по которым сервис лучше обойти: просят логин и пароль или полный доступ к аккаунту, предлагают перевести деньги на личную карту, называют курс заметно ниже рыночного. Надёжный специалист озвучивает курс и комиссию заранее и работает с открытыми реквизитами - пароль от аккаунта ему для оплаты не нужен.
Как оплатить гугл диск и Фото одним платежом?
Отдельных подписок у Диска и Фото нет: место у них общее с Gmail и покупается в Google One. Одна оплата подписки сразу закрывает все три сервиса - платить за каждый отдельно не нужно.
Почему оплата гугл хранилища срывается уже после смены региона?
Чаще всего дело не в карте. Проверьте: совпадает ли страна аккаунта с регионом карты, не осталась ли привязанной старая карта РФ, есть ли на карте запас сверх суммы тарифа на курсовую разницу и прошла ли проверка 3D-Secure. Обычно причина в первых двух пунктах.
Можно ли оплатить подписку гугл без своей зарубежной карты?
Да. Разовую покупку закрывает подарочный код нужного региона без привязки карты вообще, а подписку или конкретный платёж можно провести через специалиста: вы платите в рублях, получаете одноразовые реквизиты и оформляете подписку сами, не выпуская карту.
Сколько места даёт каждый тариф Google One и сколько это стоит?
Базовые планы: 100 ГБ - $1,99 и 2 ТБ - $9,99 в месяц, между ними 200 ГБ за $2,99. Тарифы с Gemini дороже: AI Pro - $19,99 за 2 ТБ, старшие AI Ultra - около $100 за 20 ТБ и $200 за 30 ТБ. Точные цифры стоит сверить на офсайте.
В чём разница оплаты Google One на Android и на iPhone?
На Android подписку оформляют через сайт или приложение Google One, и списание идёт через привязанный в Google Play способ. На iPhone проще платить через one.google.com в браузере; если же оформить в приложении из App Store, оплата уйдёт через аккаунт Apple и управлять ей придётся в настройках Apple.
Прямой оплаты картой российского банка в 2026 году нет, но вопрос давно перешёл из «возможно ли» в «каким способом». Логика одна: сначала определяете, что и как часто оплачиваете, и под это подбираете инструмент. Все дороги ведут к Google One - отдельных подписок у Диска, Фото и почты не существует.
Разовую покупку или один месяц быстрее всего закрывает подарочный код нужного региона. Регулярные списания - хранилище, YouTube Premium, Gemini - логичнее вести с виртуальной или банковской карты с автопродлением, один раз настроив регион. А когда карту заводить не хочется или оплатить нужно сейчас, задачу за один заход решает специалист Oplatym: расчёт по актуальному курсу, реквизиты под конкретный платёж, а доступ к аккаунту остаётся только у вас. Принцип общий - реквизиты карты передавать можно, пароль от аккаунта нельзя, - и вопрос, как оплатить гугл в России, решается за один вечер.
Пресловутая капча:
с картинки понятно,
а вот насчёт аудио было любопытно послушать
и не зря, как оказалось)
😄😄😄
Интересно, демонов случайно не вызвало?
Как IT-специалист, я бы не драматизировал фразой «Gmail умер». Gmail никуда не исчезнет — им по-прежнему можно пользоваться для переписки. Изменения касаются другого: способов входа на российские сайты. С сегодняшнего дня вступили в силу штрафы до 700 тысяч рублей для владельцев российских сайтов, которые продолжают разрешать авторизацию через зарубежные сервисы — Gmail, Google ID, Apple ID и другие. При этом ответственность ложится именно на владельцев ресурсов, а не на обычных пользователей.
С технической точки зрения последствия будут заметны сразу: • разработчикам придется срочно переделывать системы входа; • кнопка «Войти через Google» начнет массово исчезать с российских сайтов; • возрастет популярность отечественных систем авторизации — через номер телефона, Госуслуги, Сбер ID, VK ID, Яндекс ID и другие российские решения; • бизнесу придется потратить время и деньги на миграцию, тестирование и поддержку новых механизмов. Самое важное — речь идет не просто о смене технологии.
Это очередной шаг к формированию более автономной цифровой экосистемы, где критически важные механизмы идентификации пользователей завязаны на российских сервисах, а не на инфраструктуре иностранных компаний.
Сторонники считают это вопросом цифрового суверенитета, критики — снижением совместимости с глобальными интернет-сервисами и дополнительной нагрузкой на бизнес. Поэтому заголовок «Gmail умер» — скорее журналистское преувеличение. Точнее будет сказать так: Для российских сайтов заканчивается эпоха авторизации через зарубежные аккаунты. И это изменение почувствуют практически все разработчики, владельцы интернет-сервисов и миллионы пользователей, которые привыкли входить в один клик через Google.
Наш телеграм канал: https://t.me/pulsewire_live/75
«Лаборатория Касперского» обнаружила механизм, с помощью которого хакеры могут получить доступ к корпоративной почте в Gmail, незаметно читать переписки, а также собирать данные других сервисов Google, потенциально под атакой хакеров могут быть 40,8 млн россиян.
В «Лаборатории Касперского» выяснили, что ИТ-уязвимость несет угрозу для частных фирм с точки зрения конфиденциальности, пишут «Ведомости». Хакеры могут использовать сохраненную сессию авторизации пользователя и отправлять запросы к Gmail через отладочный порт браузера.
В июне 2026 г. «Лаборатория Касперского» обнаружила механизм, с помощью которого злоумышленники могут через API получать несанкционированный доступ к корпоративной почте Gmail. Атакующие способны незаметно читать переписку, а также собирать данные из календаря и других сервисов Google. К таким выводам пришли исследователи компании в ходе анализа активности китайской кибергруппировки ToddyCat, по оценке специалистов, потенциально данный метод может быть использован и для получения доступа к аккаунтам обычных пользователей.
Сторонние приложения могут запрашивать доступ к сервисам Google через API. Например, для синхронизации данных календаря на мобильном устройстве с электронной почтой, пояснил эксперт по кибербезопасности «Лаборатории Касперского» Андрей Гунькин. По его словам, описанная атака возможна в браузерах, основанных на движке Chromium (Google Chrome, Microsoft Edge, Opera, Brave и других). Хакеры используют тот факт, что пользователь не вышел из аккаунта Gmail, и браузер сохраняет активную сессию авторизации, предупреждал CNews. Атакующие запускают экземпляр браузера, подключаются к нему через отладочный порт и отправляют запросы к сервисам Google от имени пользователя в рамках существующей сессии.
Согласно исследованию Strategy Partners, по состоянию на август 2025 г. электронной почтой в России пользовались около 105 млн человек. При этом, по данным аналитического подразделения Т-Банка T-Data на май 2026 г., самым популярным почтовым доменом остается Gmail — его используют 38,9% россиян. Таким образом, потенциально под угрозой атаки могут оказаться около 40,8 млн пользователей, подсчитали «Ведомости».
Руководитель отдела исследования угроз экспертного центра безопасности Positive Technologies (PT Expert Security Center) Аскер Джамирзе отметил, что группировка ToddyCat преимущественно атакует государственные учреждения, телекоммуникационные компании и военные структуры. По его словам, основные цели хакеров находятся за пределами России, поэтому для рядовых граждан данная группировка на текущий момент не представляет существенной угрозы. «Даже если их фокус сместится на Россию, целями все равно останутся крупные организации, а не случайные пользователи», — подчеркнул эксперт.
Вместе с тем, по словам Аскера Джамирзе, данная ИТ-угроза имеет низкую актуальность для крупных российских организаций. Большинство из них, особенно государственные структуры, не используют сервисы Google для ведения внутренних процессов. Эксперт уточнил, что этот вектор кибератаки представляет наибольшую опасность для небольших компаний, а также для частных лиц, которые используют Gmail по соображениям конфиденциальности.
Многие российские компании, даже перешедшие в контур «суверенного рунета», продолжают использовать Google Workspace (бывший G Suite) для документооборота и корпоративной почты, отметил председатель Совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. По его словам, компрометация API-сессии даёт злоумышленникам доступ не только к переписке, но и к корпоративному календарю. Это позволяет атакующим анализировать график встреч топ-менеджеров, изучать повестку совещаний и встраиваться в деловую коммуникацию компании.
Руководитель направления развития продуктов кибербезопасности Cloud.ru Максим Долгинин отмечает, что данная угроза носит ограниченный характер, поскольку для её реализации требуется предварительная компрометация устройства жертвы — наличие локального исполнения кода. Однако в случае, если злоумышленнику уже удалось проникнуть на устройство, он получает полный контроль над браузером, включая все активные сессии в Gmail, Outlook и других сервисах. При этом многофакторная аутентификация полностью обходится, так как сессия пользователя уже авторизована.
По словам Долгинина, потенциальная аудитория для проведения подобной атаки исчисляется десятками миллионов пользователей. Вместе с тем оценить реальное количество аккаунтов, содержащих критически важную информацию, достаточно сложно, отметил Аскер Джамирзе. Для нанесения существенного ущерба злоумышленникам требуется доступ к важной корпоративной или личной переписке, которой у большинства рядовых пользователей, как правило, не имеется.
«Мы имеем дело не с массовой эпидемией, а с инструментом целевого шпионажа, который, судя по профилю группы ToddyCat, применяется против организаций и конкретных лиц, представляющих стратегический интерес. Главное коварство метода заключается в том, что он эксплуатирует не уязвимость в коде, а штатный механизм браузеров на базе Chromium», — отметил Игорь Бедеров.
В зоне прямого риска, по словам Игоря Бедерова, находятся пользователи, которые держат Gmail открытым в фоновой вкладке браузера в течение длительного времени, а также владельцы устройств с недостаточным уровнем защиты от первоначального заражения вредоносным ПО, в частности стилерами. Хотя потенциально атака может быть направлена на миллионы аккаунтов, это высокотехнологичный и дорогостоящий метод, который на данный момент применяется исключительно в рамках APT-атак (целенаправленных и длительных кибератак), резюмировал эксперт.
Речь исключительно о запрете авторизации следует трактовать как запрет на трансграничную передачу данных аутентификации. Государство интересует исключение из цепочки входа зарубежных провайдеров вроде Google OAuth и Apple ID.
Законодатель разделил сущности: логин (имя аккаунта) может быть любым (@Gmail.com, @icloud.com, @Mail.ru, @Ya.ru и т. п.), но сервис авторизации (бэкенд, который проверяет пароль, отправляет код подтверждения и хранит сессию) обязаны контролировать лица из РФ.
Вы представляете, что было бы, если под запрет попали сотни миллионов российских аккаунтов с иностранными почтовыми ящиками? Гигантский социальный взрыв и тотальный паралич всех сервисов.
Согласно ГОСТ Р 58833-2020 «Защита информации. Идентификация и аутентификация», строка user@gmail.com – это всего лишь идентификатор (п. 3. 20). Она не имеет гражданства, это лишь набор символов. А вот база данных, где лежит хэш пароля этого пользователя – уже информационная система. Если российское лицо само проверяет пароли в своей базе на территории РФ, суверенитет соблюден. То, что имя пользователя включает элемент американского сайта, российскую юрисдикцию сервера не меняет.
Вот смысл терминов по этому ГОСТу простыми словами (у них всё жуть как запутанно!), если мы разбираем процесс входа на любой закрытый ресурс: идентификация (вы говорите, кто вы, тем же user@gmail.com) --> аутентификация (вы доказываете это паролем или хешем) --> авторизация (система решает, куда вас пустить внутри). Закон направлен именно на авторизацию, которую должны осуществлять системы в России. Если сайт, который находится на хостинге в РФ просто сравнивает идентификатор с аутентификатором, а затем авторизует пользователя в своем контуре, тогда всё в порядке. Потому что процесс авторизации не покидал пределов страны.
Коротко: новый закон не запрещает Gmail и не штрафует обычных пользователей.
Он вводит штрафы для владельцев российских сайтов и приложений, если они позволяют входить через иностранные системы авторизации - например Google Sign-In, Apple ID, Facebook Login и т.п.
Если у вас аккаунт user@gmail.com, а российский сайт:
- сам хранит ваш пароль,
- сам проверяет пароль,
- сам отправляет код подтверждения,
- сам создаёт сессию после входа,
то Gmail здесь просто адрес почты, а не система входа. Это разрешено.
Система авторизации - это не адрес электронной почты, а механизм, который подтверждает, что входите именно вы. То есть где хранится пароль, кто его проверяет, кто отправляет код подтверждения и кто принимает решение "пользователь успешно вошёл".
Gmail, Outlook или iCloud в этом случае могут использоваться просто как "почтовый ящик" для получения писем с кодом. Они не подтверждают вашу личность и не говорят сайту "этому пользователю можно доверять". Это делает уже сам российский сайт.
Президент РФ Владимир Путин ввел крупные штрафы за авторизацию на сайтах через зарубежные сервисы. Например, через почту Google.
Документ устанавливает достаточно жесткие правила для владельцев российских интернет-ресурсов, вводя административную ответственность за нарушение правил авторизации пользователей.
Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем.
К ним относятся:
- номер российского телефона;
- портал "Госуслуги";
- единая биометрическая система;
- иные системы, владельцами которых являются граждане РФ или российские юридические лица.
Использование иностранной электронной почты или зарубежных сервисов для этих целей запрещено. Сюда попадают иностранные почтовые адреса (Gmail, Hotmail и т.д.) либо другие зарубежные сервисы (Apple ID, Google ID и т.д.).
Штрафы накладываются на владельца ресурса, а не на рядовых пользователей. Их размеры:
- для граждан: от 10 до 20 тысяч рублей,
- для должностных лиц: от 30 до 50 тысяч рублей,
- для юридических лиц: от 500 до 700 тысяч рублей.
За повторное неисполнение требований штрафы значительно возрастают в два раза. Например, компании могут заплатить за нарушения от 1 до 1,4 миллиона рублей.
Документ вызвал резонанс в рунете в связи с сообщениями о том, что россиянам якобы грозят штрафы за авторизацию на российских сайтах через иностранные почтовые адреса. Глава профильного Комитета Госдумы по информационной политике, информационным технологиям и связи Сергей Боярский назвал их вбросом.
Депутат пояснил, что ответственность устанавливается "исключительно для владельцев сайтов", а ими "могут быть как юридические и должностные лица, так и физические лица - обычные граждане". "Абсолютное число наших граждан, пользователей соцсетей, эти изменения никоим образом не коснутся", - добавил он.
Первый зампред того же комитета ГД Антон Горелкин заявил, что "инициатива направлена на дальнейшее уменьшение зависимости рунета от решений из недружественных стран".
Федеральный закон вступает в силу по истечении десяти дней после дня его официального опубликования.
