В Думе предложили штрафовать сайты за авторизацию через зарубежные сервисы

В законе сказано - 

Владелец сайта ... являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ ... предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов:

А как определить, что пользователь на территории РФ? И вообще, как это делать технически? Проверять IP по геобазам что ли?

А еще там сказано, что для почты надо определять гражданство ее владельца, и можно ее использовать, если владелец гражданин РФ и у него нет других гражданств. А это как проверять?

Так много вопросов и так мало ответов. Еще один показатель того, насколько далеки люди, принимающие эти законы, от технических реалий интернета.

просить паспорт, но по закону ты не можешь просить паспорт, это слишком персональные данные ) получается замкнутый круг и ты полюбому нарушитель каких либо рос законов.

Вот поэтому если кто и будет делать, то не как положено по закону, а как проще - либо максимум по айпи страну определять, либо вообще для всех требовать только ru-почту использовать. Юзера/клиента толи потеряешь, толи нет, а штраф то он вот дамокловым мечом висит над "нарушителями".

Так и непонятно, регистрация/вход только лишь по логину и паролю - нормальная тема, можно? 👽

 "либо с использованием сервиса авторизации, которым владеет гражданин России без иного гражданства." 

Как понять? Тут смысл: требуется для регистрации - только вымышленный логин и вымышленный пароль.

А как восстанавливать без емейла, если что вдруг?

Никак. Пользовательское соглашение, пункт такой-то: В случае, если вы забыли свой логин или пароль, восстановить доступ к аккаунту будет невозможно. Ну а что - раз уж заговорили о безопасности пользователей, то для данных (которых нет 🤓) пользователя нет ничего лучше такого подхода, самый безопасный в мире!

Это не в тему, ты не понял. Вот в чем суть - 

Это из ФЗ 406, который уже давно вовсю действует.

То есть, если почта в домене ru - это не значит, что она считается российской. mail.ru - тоже не может считаться российской, пока я не установлю, что у ее владельца нет другого гражданства. Я так понимаю, речь не владельце какого-то ящика @mail.ru , а о владельце самого сервиса   mail.ru

Да и даже если просить паспорт - в нем же не написано, сколько у человека гражданств.