«Яндекс ID» обновил политику по работе с неактивными аккаунтами — спустя 2,5 года без активности они могут быть удалены
«Яндекс ID» усиливает защиту профилей от компрометации. С октября 2023 г. сервис начнет уведомлять пользователей с неактивными аккаунтами о необходимости подтвердить актуальность профиля и повысить меры защиты. Речь идет об учетных записях, в которых не было никаких активностей более двух с половиной лет. После нескольких оповещений минимум за месяц сервис в целях безопасности начнет удалять неактивные аккаунты без возможности восстановления, если не будет обнаружено новой активности. Для сохранения учетной записи будет достаточно авторизоваться в любом сервисе «Яндекса» с помощью этого профиля. Об этом CNews сообщили представители «Яндекса».
В основе новой политики — повышение защиты личных данных пользователей. Владельцы аккаунтов зачастую забывают о созданных учетных записях или могут потерять к ним доступ. Неактивные аккаунты часто защищены старыми паролями, они наиболее уязвимы и в случае компрометации могут стать источником доступа к личной информации или использоваться для рассылки нежелательного или вредоносного контента. Логины удаленных аккаунтов, у которых были любые активности в сервисах «Яндекса» после регистрации, не будут доступны для повторного использования.
Чтобы сохранить профиль, пользователю достаточно авторизоваться на любом сервисе через «Яндекс ID» или совершить любое действие с помощью этого аккаунта: например, отправить письмо, сохранить новые фото или файлы на «Диске», добавить отзыв в «Картах».
Усилить защиту аккаунта в «Яндекс ID» можно с помощью двухфакторной аутентификации: для этого необходимо подключить вход через пароль и SMS или «Яндекс ключ». Если пользователь все же решит отказаться от неактивного аккаунта, он сможет скачать данные, которые хранят сервисы «Яндекса» на текущий момент. Также при желании аккаунт можно удалить самостоятельно.
Станислав Логинов, Тюменская область: Мы ждем от отечественных ИБ-решений продвинутых технологий, в том числе с применением ИИ, которые компенсируют нехватку ИБ-специалистов
безопасность
«Яндекс ID» — это единый аккаунт пользователя на «Яндексе» и центр управления личными данными и настройками. Все данные в «Яндекс ID» защищены, сервис соответствует международному стандарту безопасности SOC 2. С помощью «Яндекс ID» можно авторизоваться в сервисах «Яндекса» и боле 15 тыс. других сайтов и мобильных приложений.
Авторизация с помощью Яндекс ID: зачем и кому нужно
Яндекс ID — это единый аккаунт, который человек получает при регистрации на Яндексе. Это вход не только на сервисы Яндекса, но и на любые другие сайты и в приложения с поддержкой Яндекс ID. Поговорим о том, зачем бизнесу этот способ авторизации, чем классическая кнопка Яндекс ID отличается от виджета и как их подключить.
Как Яндекс ID помогает увеличить конверсию
По данным исследований , 24% пользователей уходят с сайта в момент регистрации — когда их просят ввести имя, адрес, телефон и так далее. Люди не хотят тратить на это время, а тем более придумывать новый логин и пароль. Должна быть очень высокая мотивация к покупке, чтобы заполнить форму регистрации, особенно с мобильного. А Яндекс ID снимает этот барьер.
С помощью Яндекс ID можно зарегистрироваться на сайте в два клика, не заполняя никаких форм. С разрешения пользователя необходимые данные автоматически подтянутся из его аккаунта на Яндексе. Человек сразу станет на шаг ближе к покупке. Посетителям интернет-магазина будет проще оформлять заказы, а значит, конверсия начнет расти.
Яндекс ID помогает также снизить число «брошенных корзин», когда человек кладет товар в корзину, но так и не оформляет заказ. По данным исследований , так делают 17% пользователей. После подключения Яндекс ID количество таких ситуаций снижается.
Есть и другие плюсы. Во-первых, магазин сможет сэкономить на смс, которые отправляет для подтверждения номера телефона. По данным компаний, которые уже используют это решение, доля таких смс-сообщений уменьшается в среднем на 11%. Во-вторых, сайт будет надежнее защищен от ботов: Яндекс не даст им авторизоваться на вашем ресурсе, так как они не смогут подтвердить права на аккаунт с помощью кода из смс. В третьих, магазину не придется заботиться о том, чтобы аккаунты клиентов не взломали из-за слишком простых паролей — за надежность и восстановление паролей от Яндекс ID отвечает Яндекс.
Кнопка или виджет
Яндекс ID можно добавить на сайт в виде кнопки или виджета, а если установить то и другое, они будут дополнять друг друга. Кнопка — это классический элемент интерфейса, и её легко разместить в блоке авторизации. Яндекс предлагает несколько вариантов кнопок: интернет-магазин может выбрать тот, который лучше вписывается в его дизайн. Вот как это может выглядеть:
Другой вариант — виджет Яндекс ID, его еще называют «мгновенный вход». Виджет подсказывает, что по клику на него можно в один клик авторизоваться на сайте. В отличие от кнопки, его можно установить в любом разделе сайта, на нужном этапе воронки продаж. Например, виджет может появляться, когда человек перешел в каталог товаров или открыл страницу одного из них.
Почему Яндекс ID
Каждый месяц сервисами Яндекса пользуются миллионы людей — среди них больше 100 миллионов активных пользователей с Яндекс ID. Таким образом, Яндекс ID будет доступен практически всем посетителям вашего магазина.
Яндекс ID использует технологии, которые позволяют обеспечить безопасность данных. Это подтверждает международный сертификат AICPA SOC 2, полученный Яндексом в 2021 году. Он выдается компаниям, которые отвечают мировым стандартам безопасности, конфиденциальности и доступности данных.
Яндекс ID использует открытый протокол авторизации OAuth 2.0, поэтому подключить его не сложно. Подключение происходит в четыре этапа: нужно зарегистрировать сайт или приложение на сервере oauth.yandex.ru , изучить документацию, выбрать подходящие кнопки или виджет, а затем их подключить. Подробности можно узнать на сайте Яндекс ID .
Открываем новые возможности с Яндекс ID
Бизнес в интернете во многом строится на взаимодействии с аудиторией. Чтобы выстроить лояльные, перспективные и благоприятные отношения с посетителями сайта, нужно учитывать множество факторов — начиная с глобального, например, интерфейса и дизайна сайта, заканчивая отдельными элементами, такими, как форма авторизации. Сегодня мы поговорим именно об этом — как сервис Яндекс ID открывает для вашего сайта новые возможности.
Что такое авторизация на сайтах и при чем тут Яндекс ID
- люди не горят желанием оставлять свои данные на сайтах;
- это лишний и бессмысленный для шаг по мнению пользователя.
Эти моменты стали довольно серьёзным препятствием к тому, чтобы люди регистрировались и авторизировались на сайте. Отказываясь от форм авторизации, владельцы интернет-магазинов выбирают путь краткосрочной и быстрой прибыли вместо формирования лояльной аудитории и продуктивной работы с ней. Если идти по пути быстрых результатов, то всё время требуются активные действия, и стоимость лида неизбежно растёт. Если грамотно формировать свою клиентскую базу и взаимодействовать с ней, вести бизнес станет приятнее и, что важнее всего, выгоднее. Интернет-магазин, у которого есть данные клиента, может многое:
- взаимодействовать с клиентами напрямую через рассылки;
- привлекать клиентов к заказам повторно и создавать постоянную аудиторию;
- делать эффективную контекстную и таргетированную рекламу.
Если у вас нет данных посетителей вашего сайта, вы ограничиваете себя в этих действиях. Именно поэтому стали набирать популярность единые сервисы авторизации, которые созданы на основе крупных платформ. Имея аккаунт на одной из них, человек может с его помощью авторизоваться на любых других сайтах и в приложениях, которые поддерживают такую авторизацию, не регистрируясь на каждом сайте отдельно и не оставляя там свои данные.
Яндекс ID — это единый аккаунт пользователя Яндекса, который хранит данные о своем владельце и позволяет «узнавать» его на любом сайте, где установлен вход с Яндекс ID. Таким образом, посетитель не вводит свои данные на вашем сайте (чего он делать, как мы помним, не хочет), а нажимает на одну кнопочку входа через Яндекс, которому доверяет. При этом на вашем сайте создаётся полноценный аккаунт пользователя со всеми его данными, на передачу которых он уже согласился, регистрируясь на Яндексе.
Что даёт Яндекс ID: собственное исследование Megagroup.ru
Единые сервисы авторизации только недавно стали активно развиваться, и многим владельцам интернет-магазинов, как и их посетителям, пока не очевидно, зачем эти сервисы нужны и что они дают.
Наша компания Megagroup.ru — технологический партнёр Яндекса, и наша CMS.S3 — одна из первых CMS, с помощью которой можно интегрировать Яндекс ID на свой сайт. Поэтому, чтобы определить реальную пользу сервиса для себя и своих клиентов, мы провели небольшое исследование, чтобы понять, какие моменты, связанные с авторизацией и данными, для владельцев сайтов особенно актуальны.
Мы опросили 1000 владельцев интернет-магазинов, на сайтах которых есть форма авторизации пользователей. Нашей целью было узнать, как чаще всего пользователи делают заказы на этих сайтах, с авторизацией или без, а также, насколько эффективно предприниматели используют клиентские данные для своей маркетинговой деятельности.
Большинство опрошенных сообщили, что покупки на их сайтах пользователи чаще всего совершают без авторизации. В основном предприниматели уверены в том, что данные клиентов могли бы помочь им в работе с аудиторией и увеличением своих продаж, но при этом в основном никак не мотивируют посетителей сделать этот шаг. Основные препятствия для посетителей — нежелание оставлять личные данные малознакомому сайту и тратить время на регистрацию — так и остаются непреодолимыми. Предложения вроде участия в программе лояльности или бонуса за регистрацию, как выясняется на практике, работают не так эффективно, как хотелось бы.
В ходе опроса мы выявили основные причины, почему пользователи интернет-магазинов не стремятся авторизоваться на этих сайтах:
- опасения за личные данные, оставленные на сайте: люди уже научены горьким опытом того, как различные компании используют личные данные людей не в своих маркетинговых целях, а чтобы продать другим компаниям, в результате чего пользователь получает много спама, странных предложений от странных компаний, бессмысленных звонков, смс и беспокойства;
- трата времени на процесс регистрации и авторизации: зачем человеку проходить все эти шаги, если он и без них может совершить онлайн-покупку? Кроме того, чаще всего те, кто делает покупки в интернете, совершает их не на одном, а сразу на нескольких площадках, и регистрироваться на каждой, тратя на это время и запоминая все эти логины и пароли, им точно не хочется.
Но на этом наше исследование не закончилось. В течение полугода 325 владельцев продающих сайтов воспользовались услугой “Форма авторизации Яндекс ID”, и вот что мы выяснили:
- через Яндекс ID посетители авторизуются охотнее;
- владельцы интернет-магазинов получают клиентов, с которыми могут работать и дальше.
Мы уже знаем, что это — важные и полезные преимущества для любого предпринимателя, который стремится развить свой бренд на рынке, расширить лояльную аудиторию и увеличить свои обороты. Наш практический эксперимент показал, что такая маленькая деталь, как форма авторизации Яндекс ID, положительно разрешает сразу ряд проблем с авторизацией, о которых мы говорили выше. Благодаря упрощенной и дружелюбной форме авторизации через Яндекс ID владельцы интернет-магазинов получают в разы больше инструментов:
- для коммуникации с клиентской аудиторией, а это увеличивает количество лидов и снижает процент “брошенных” корзин;
- для контекстной и таргетированной рекламы, чтобы быстрее и точнее находить своих покупателей;
- для формирования образа целевой аудитории, а значит, для более эффективной маркетинговой стратегии.
Закройте все возражения пользователей одним сервисом
Наш эксперимент дал полезный опыт как для нас и наших клиентов, так и для других владельцев интернет-магазинов, которые заинтересованы в данных клиентов и формировании лояльной аудитории. Мы сформировали несколько очевидных преимуществ, которые даёт сервис Яндекс ID:
- Форма заполняется автоматически, когда посетитель нажимает на кнопку “Войти через Яндекс ID” — ему не нужно больше ничего вводить, барьеры при входе минимизированы;
- Пользователь уже дал согласие на передачу своих данных, когда создал единый аккаунт в Яндексе;
- Это безопасно: данные хранит не интернет-магазин, а Яндекс, у которого действует современная и строгая политика безопасности для личных данных.
Для владельцев интернет-магазинов:
- Подключить форму Яндекс ID можно легко и быстро, без больших затрат времени и денег, и сразу начать конвертировать сервис в реальные деньги;
- Каждый человек из более чем 100-миллионной аудитории Яндекса может стать вашим постоянным клиентом всего лишь через 1 клик;
- Люди доверяют Яндексу и охотно используют его сервисы там, где их видят. Интегрируя Яндекс ID как один из вариантов формы авторизации на свой сайт, вы внедряете удобный инструмент не только для привлечения, но и для удержания клиентов.
Переход в ЮMoney: как и зачем
Всё останется на месте — деньги, карты, история, настройки. Есть только один нюанс: если сейчас вы подтверждаете операции паролями из приложения, автоматически переведём вас на смс (они бесплатные).
Да, конечно, до последнего дня (месяц и год срока действия указаны на карте). Скоро запустим карты с новым брендом — если захотите, можно будет заказать новую карту в любой момент.
Можно указать любую почту — главное, чтобы у вас был к ней доступ. Почта нужна для входа в профиль, восстановления доступа (если забудете пароль) и для уведомлений об операциях.
Похоже, вы указали аккаунт Яндекса, в котором нет кошелька (возможно, у вас несколько аккаунтов?). Если уверены, что всё указали правильно, напишите нам.
Это значит, что к вашему телефону привязаны сразу несколько кошельков. Если видите что-то незнакомое, тут два варианта: 1) вы зарегистрировали этот профиль так давно, что уже не помните этого, 2) это сделал тот, кто владел вашим номером телефона до вас.
При входе мы подсказываем, какие профили уже в ЮMoney, а какие ещё нет.
Нет — теперь для входа в кошелёк нужны почта или телефон. Если раньше у вас их не было, мы попросим указать (когда будете переносить кошелёк в ЮMoney).
Да, если он подходит по этим условиям:
- не меньше 8 символов,
- хотя бы одна заглавная буква,
- хотя бы одна строчная буква,
- хотя бы одна цифра.
Телефон — да: на один телефон можно зарегистрировать 10 кошельков.
Почту — нет: у каждого кошелька должна быть своя почта. Именно по ней будем отличать один кошелёк от другого.
Войти в кошелёк через Яндекс уже нельзя — это значит, что вы не сможете проверить баланс кошелька, узнать, сколько у вас баллов, настроить или отключить уведомления.
Но автоплатежи и карта будут работать по-прежнему, пока на балансе есть деньги.