Пользователям Интернет-СМИ предложат авторизоваться через портал госуслуг

[Robot_NagNews]

Материал:

Институт развития интернета (ИРИ) предлагает ввести обязательную авторизацию для желающих оставлять комментарии на сайтах Интернет-изданий. Также организация рекомендует повышать информированность пользователей о антипиратском законодательстве.

 

Полный текст

[VolanD666]

Плин, я наверное дурак или как. Но что мешает сайту сделать фейковую авторизацию через госуслуги и украсть у него все пароли и доступы или опубликовать от его имени какую-нить экстремистскую запись на кремлин.ру ?

[fhunter]

Никто не мешает, но насколько я помню - там для авторизации - идёт редирект на сайт госуслуг, так что отловится это довольно быстро. А с учётом того, что авторизация на госуслугах позволяет делать "интересные" вещи - в общем судить будут после поимки сделавших, скорее всего, "показательно".

Ну и поищите детали, всё не настолько тривиально. Ключевое слово для поиска "SAML"

[opticop]

Здравая идея мне кажется

[fhunter]

Здравая идея мне кажется

Паршивая идея. Автоматом закрывает комментирование русскоязычным людям вне российской федерации (госуслуги привязаны к СНИЛС).

[anhela]

Вот допустим у меня мелкий блог некоммерческий посвященный шахматам, пользователи комментируют. Я хочу сделать авторизацию пользователей через Гослуги (в дополнение к Facebook и ВКонтакте). В случае FB/VK - есть внятные правила, есть консоль разработчика, есть SDK и интеграция в распространенные движки. Бери и ставь. В случае Госуслуг - я (насколько понимаю) должен быть каким то особенным пользователем, подавать в Минвязи заявки которые еще могут и не принять. А саму интеграцию надо либо самостоятельно писать либо покупать за много денег.

суперпупер доступа мне не надо - просто ФИО/дата рождения(опционально)/пол(опционально) и какой-то идентификатор пользователя. Прав от имени пользователя что-то делать на других сайтах разумеется не нужно.

Такое впечатление что текущая схема сделана специально чтобы у меня не было такой возможности. Институт развития Интернета не думал сначала исправить данную ситуацию?