О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи»

[maxsidrom 2]

Уважаемые разработчики системы, как технически организовать, добавить фильтр какой, при регистрации на сайте в системе DLE, для соблюдения закона, т.к. в России запретили регистрироваться на иностранную почту??

Цитата

Госдума 26 июля приняла соответствующий законопроект в третьем чтении. Изменения касаются сайтов, где требуется аутентификация пользователя. Закон предусматривает несколько легальных вариантов регистрации:

по российскому номеру телефона;
через портал «Госуслуг»;
с помощью Единой биометрической системы;
с помощью другой российской информационной системы, принадлежащей российскому юридическому лицу.

 

Изменено 27 июля 2023 пользователем maxsidrom

[aleksandrhristich 109]

2 часа назад, maxsidrom сказал:

Уважаемые разработчики системы, как технически организовать, добавить фильтр какой, при регистрации на сайте в системе DLE, для соблюдения закона, т.к. в России запретили регистрироваться на иностранную почту??

 

В админке есть раздел для настройки такого фильтра,где можно указать разрешенные адреса при регистрации

[radrigo 209]

51 минуту назад, aleksandrhristich сказал:

В админке есть раздел для настройки такого фильтра,где можно указать разрешенные адреса при регистрации

Как конкретно называется этот раздел? Что-то такого не нахожу

[aleksandrhristich 109]

3 часа назад, radrigo сказал:

Как конкретно называется этот раздел? Что-то такого не нахожу

Так и называется ,Фильтр по: IP, Логину или E-Mail

[radrigo 209]

13 минут назад, aleksandrhristich сказал:

Так и называется ,Фильтр по: IP, Логину или E-Mail

Ну так там нельзя указать разрешённые email адреса для регистрации. Там можно только запретить. К тому же, если например запретить *@google.com, то все ранее зарегистрированные пользователи с таким и емайлом будут заблокированы

[MSK 290]

29 минут назад, radrigo сказал:

Ну так там нельзя указать разрешённые email адреса для регистрации. Там можно только запретить. К тому же, если например запретить *@google.com, то все ранее зарегистрированные пользователи с таким и емайлом будут заблокированы

Так а как иначе, если это нарушает закон?

1. Сделайте им рассылку о необходимости смены адреса и поставьте срок, после которого они будут заблокированы

2. При попытке входа таких пользователей выведите инфу о причине блока и карианты связи с админом для решения проблемы.

[Captain 636]

"Слышу звон, да не знаю где он". Это касается российских хостинг-провайдеров и для новых регистрантов у них (Закон не имеет обратной силы, если уже зареган на зарубеж. почту, то забудь, подтвердили в Думе), к сайтам это вообще никак не относится.

 

 

Изменено 27 июля 2023 пользователем Captain

[celsoft 6229]

10 часов назад, radrigo сказал:

К тому же, если например запретить *@google.com, то все ранее зарегистрированные пользователи с таким и емайлом будут заблокированы

Кто вам это сказал? Сами придумали? Фильтр E-mail адресов касается только новых регистраций.

[maxsidrom 2]

Сегодня СФ одобрил запрет регистрации на российских сайтах с помощью иностранной электронной почты

Цитата

Согласно документу с 1 декабря на российских сайтах, предполагающих регистрацию и аутентификацию пользователя, нельзя регистрироваться через иностранную почту или аккаунты, зарегистрированные через иностранные сервисы, например Google или Apple ID. Пройти регистрацию можно будет по номеру телефона, через портал госуслуг, с помощью Единой биометрической системы, через электронную почту, зарегистрированную в российских сервисах, а также с использованием идентификаторов на российских ресурсах. 

https://tass.ru/obschestvo/18390591

@celsoft а можно ли доработать систему, внеся дополнительно белый список, например,  по маске *.@*.рф, *.@*.ru. Так как все домены в запрет не пропишешь, так как их уйма...

[celsoft 6229]

1 час назад, maxsidrom сказал:

 а можно ли доработать систему, внеся дополнительно белый список, например,  по маске *.@*.рф, *.@*.ru. Так как все домены в запрет не пропишешь, так как их уйма...

Нельзя. Странные вы люди. По вашему доменная зона определяет принадлежность к какому либо государству? Т.е. почта заканчивающаяся на .com или .net или .info или .news да какая угодно доменная зона не может быть российской? И не быть иностранной? А что вы будете тогда делать например с vk.com? Банить до доменной зоне? Или по вашему адрес support@dle-news.com иностранный и чем то отличается от support@dle-news.ru? Я вам открою секрет, это два идентичных адреса, приходят в одно и то же место. Или еще пример google.ru стал что вдруг российским? Нет он принадлежит иностранному сервису. Потому как кто угодно может в какой угодно зоне регистрировать домены.

Доменная зона не определяет принадлежность тому или иному государству!!! это доменная зона. Поэтому если вы хотите запретить, то попросту ограничивайте общеизвестных открытых почтовых провайдеров. Их не так уж и много.

А если уж и впали в параною, то никто не запрещает запретить к регистрации целую доменную зону. Две зведочки и сейчас можно указывать написав *@*.com и это запретит всю доменную зону com. Хотя это и полный бред. А ваша конструкция *.@*.ru не сработает никогда, потому что написали вы неправильно, это блокирует только все имена почты которые заканзиваются на точку перед доменным именем. Что за точка перед знаком @? Имена почты перед доменным именем что на точку заканчиваются?

[maxsidrom 2]

не знаю, может и паранойю, но как по мне, так причина принятие  данного закона, это попытка идентифицировать пользователя, а где то и почту почитать спец службам:), ну да не об этом, а вопрос чисто стоял, как с технически обезопасить администраторов,  в связи с принятием данного закона. С точкой ошибся, признаю

Изменено 28 июля 2023 пользователем maxsidrom

[Pupsator 17]

Не удержался, вспомнил.

Скрытый текст

Это… Конференция по новым компьютерным технологиям… и защите компьютерных программ!

 

[nezov134 40]

Так есть фильтрация е-майл при регистрации или нет?

[celsoft 6229]

5 минут назад, nezov134 сказал:

Так есть фильтрация е-майл при регистрации или нет?

Есть. Раздел "Фильтр по: IP, Логину или E-Mail" в админпанели. Выше же об этом написано.

[nezov134 40]

01.08.2023 в 14:12, celsoft сказал:

Есть. Раздел "Фильтр по: IP, Логину или E-Mail" в админпанели. Выше же об этом написано.

Такой фильтр не подходит. Он запрещает, мне нужно чтобы разрешал. Боты регистрирются через левые почты