Преимущества авторизации через Google — безопасность, удобство и отсутствие необходимости запоминать пароли, что снижает риск утечек данных. Но где найти альтернативы этому решению? Разберём в статье.
Google отправляет временный токен, подтверждающий аутентификацию пользователя. Многие компании выбирают этот вариант, в то время как 55% людей предпочитают социальные сети для входа на сайты. Однако и зависимость от одной платформы, и угроза защиты данных в соцсетях заставляют бизнес искать альтернативы.
По прогнозам Gartner, к 2025 году 70% организаций перейдут на гибкие системы управления идентификацией, чтобы снизить риски, связанные с безопасностью.
Виды авторизации
Существует множество видов авторизаций: каждый из них обеспечивает различный уровень безопасности и удобства для пользователей и компаний. Например, OAuth 2.0 с поддержкой OpenID Connect — стандарт для большинства крупных платформ, таких как Google, «Яндекс», VK и др. Этот метод позволяет приложениям запрашивать доступ к данным пользователей, не требуя передачи паролей, что значительно повышает безопасность.
Кроме стандартной авторизации через логин и пароль популярен и вариант с использованием одноразовых ключей. В этом случае человек получает код для входа через SMS или email, что позволяет быстро и безопасно авторизоваться в приложении или на сайте. Например, МТС Exolve предоставляет удобный API для отправки OTP.
Ещё один способ повышения безопасности — многофакторная аутентификация (MFA), при которой для входа используется не только пароль, но и второй фактор: OTP, физический токен или биометрия. Многие сервисы, например Сбер ID, поддерживают MFA и обеспечивают дополнительную защиту.
Некоторые системы предлагают решения для более удобного доступа: авторизацию по ссылке или через QR-код, что упрощает процесс для конечных пользователей, сокращая количество вводимых данных. Например, T-ID от «Т-Банка» поддерживает как классическую авторизацию через OAuth, так и дополнительные методы: по ссылке или через мобильное приложение.
Ниже мы подробно рассмотрим пять российских сервисов для интеграции авторизации в свои решения: «Яндекс ID», VK ID, МТС Exolve, Сбер ID и T-ID.
5 альтернативных способов авторизации
Российские компании развивают собственные системы авторизации, и, в отличие от Google и других глобальных платформ, эти решения предлагают локальную альтернативу с соблюдением законодательства.
MTC Exolve
API-платформа для управления коммуникациями, которая позволяет построить авторизацию по SMS с помощью собственных решений.
-
Модуль авторизации можно реализовать на сайте или в приложении. А затем настроить для отправки одноразовых паролей (OTP) пользователям для подтверждения их личности.
-
Напрямую по API. Платформа предоставляет SMS API, чтобы разработчики создавали собственные системы однофакторной и двухфакторной авторизации через отправку OTP в сообщениях. По каждому SMS можно отследить детальный статус доставки.
Кроме того, у МТС Exolve есть и другие возможности работы с коммуникациями, такие как звонки, виртуальная АТС и голосовой робот. Это делает платформу привлекательной для компаний, которым важно как быстрое внедрение решения, так и высокая надёжность и масштабируемость при работе с большими объёмами данных и пользователей.
«Яндекс ID»
Решение для авторизации пользователей на веб-платформах и в мобильных приложениях, к которому подключено более 100 млн жителей страны. Технически система предлагает гибкие механизмы управления токенами доступа, включая OAuth и refresh-токены для долгосрочной авторизации без необходимости повторного входа.
Можно запрашивать у пользователей доступ к таким данным, как имя, email, телефон и дата рождения, а значит, персонализировать опыт взаимодействия с приложением.
API «Яндекс ID» позволяет настраивать права доступа, которые могут ограничивать или расширять действия, доступные приложению от имени пользователя. Каждый OAuth-токен содержит ID учётной записи пользователя, ID приложения и набор разрешений, что гарантирует безопасность работы с данными.
Поддерживается авторизация через единую кнопку с логотипом «Яндекса» либо с помощью виджета мгновенной авторизации, который повышает конверсию на сайте.
Для мобильных устройств разработан SDK для iOS и Android. Пользователи могут входить через уже установленные «Яндекс»-приложения или через WebView и браузер.
«Яндекс ID» защищает данные пользователей на уровне международных стандартов безопасности ISO/IEC 27001, что важно для обеспечения защиты данных и избежания утечек.
VK ID
Система авторизации работает на базе протокола OAuth 2.1 и позволяет безопасно и удобно интегрировать авторизацию через VK во внешние веб-сервисы и мобильные приложения.
В 2023 году решение VK ID насчитывало около 91 млн активных пользователей в месяц и было интегрировано с 66 тысячами сервисов. Ежедневно через VK ID проходит более трёх миллиардов авторизаций. Платформа также поддерживает работу с различными сервисами, включая «Одноклассники» и Mail.ru, и предлагает единую точку входа.
Основные возможности:
-
OAuth 2.1 позволяет получать безопасный доступ к данным пользователя без передачи паролей, запрашивая токен для доступа к информации: email, телефон, имя и другие данные. Этот метод поддерживает авторизацию как пользователя, так и сообществ (группы и страницы).
-
Готовый виджет для веб-сайтов.
-
Мобильные SDK для приложений на iOS и Android.
-
Помимо OAuth, VK ID позволяет осуществлять вход через Chrome Custom Tabs и использовать WebView для повышения безопасности и удобства пользователей, которые уже авторизованы через браузер или VK-приложение.
T-ID
Платформа от «Т-Банка» позволяет пользователям входить в сторонние сервисы и приложения, используя единый аккаунт. Сервис поддерживает несколько сценариев авторизации: вход через ссылку, одноразовые пароли, мобильные приложения, а также различные варианты интеграции для разработчиков. В 2023 году T-ID насчитывал около 40 миллионов клиентов, что делает его одним из крупнейших решений на рынке цифровых авторизаций.
Основные функции:
-
Авторизация через протокол OAuth 2.0, что обеспечивает безопасную передачу данных без необходимости делиться паролями с внешними сервисами.
-
Пользователи могут входить в систему через уникальные ссылки, которые приходят на email или телефон.
-
Система поддерживает одноразовые пароли, которые отправляются в SMS или push-уведомлениях для дополнительной защиты.
-
Пользователи могут входить через мобильные приложения «Т-Банка» с нативными возможностями аутентификации.
-
Платформа поддерживает функцию быстрых платежей через сохранённые карты, что делает процесс оплаты в приложениях и на сайтах более простым.
-
Для интеграции с веб-сайтами T-ID предоставляет готовые виджеты и кнопки, что ускоряет процесс внедрения.
Для бизнеса T-ID предоставляет API и различные сценарии интеграции, такие как white-label-решения, уведомления и делегированная идентификация, которые помогают адаптировать авторизацию под конкретные требования сервиса.
Сбер ID
Система авторизации поддерживает OAuth 2.0 с простой интеграцией для разработчиков через API и SDK. Пользователи могут входить в сервисы Сбера и его партнёров с помощью номера телефона, логина и пароля, QR-кода или приложения «СберБанк Онлайн». Сбер ID автоматически заполняет формы данными пользователя (имя, email, телефон) и сохраняет банковские карты для быстрой оплаты.
У решения несколько уровней защиты, включая многофакторную аутентификацию. Платформа используется более чем в 1000 сервисов и доступна даже для пользователей без продуктов Сбера.
Ключевые особенности решения:
-
С OAuth 2.0 и OpenID Connect можно безопасно входить на сайты и приложения без передачи паролей.
-
Автоматическая регистрация через API позволяет приложениям создавать аккаунты пользователей на основе их данных из Сбер ID.
-
Авторизация выполняется с помощью токенов, которые защищают данные. Refresh-токены поддерживают долгосрочные сессии без повторного входа.
-
Мобильная авторизация работает через WebView и SDK, предоставляя глубокие ссылки для бесшовного перехода между страницей авторизации и приложением.
-
Многофакторная аутентификация предлагает использование SMS-кодов и push-уведомлений для дополнительной безопасности.
Кроме того, система поддерживает гибкую настройку прав доступа и защищает личные данные пользователей, что делает её безопасной для массового использования.
Кейс MTC Exolve
Интернет-магазин электроники столкнулся с большим числом незавершённых покупок. Клиенты часто прерывали оформление, чтобы восстановить пароль: в итоге часть пользователей отвлекалась и оставляла корзину брошенной, что приводило к снижению продаж. Особенно это касалось людей, которые оформляли заказы с мобильных устройств, где вводить данные было неудобно.
Компания настроила авторизацию по одноразовым кодам через SMS API. Благодаря этому большинство покупателей стали завершать оформление заказа.
Результаты:
-
на 35% увеличилось количество покупок
-
на 20% сократилось число обращений в службу поддержки по вопросам восстановления пароля
Заключение
Авторизация — не просто технический инструмент, а важная часть клиентского пути, которая напрямую влияет на опыт пользователя и безопасность бизнеса. Независимость от одной платформы и использование современных гибких решений позволяют компаниям не только улучшить защиту данных, но и создать более удобные условия для клиентов. Выбор подходящей системы способствует росту доверия и лояльности покупателей.