---
name: tbr_auth_406fz
description: Торги без риска — какие способы входа на сайт легальны по 406-ФЗ (комплаенс авторизации РФ)
metadata: 
  node_type: memory
  type: project
  originSessionId: d0c6c5aa-4d05-42e2-a1f9-034482b88603
---

Сайт «Торги без риска» (tbr) — авторизация под 406-ФЗ (в силе с 01.12.2023; штрафы введены 09.06.2026). На ресурсах для аудитории РФ вход только через: телефон РФ / Госуслуги(ЕСИА) / ЕБС / ИС российского владельца (Яндекс ID, VK, Mail.ru, **свой логин-пароль**). Запрещён вход «через иностранный сервис-идентификатор» (Google ID, Apple ID — OAuth-кнопка), но **НЕ** сам иностранный e-mail: наш magic-link на Gmail легален (авторизует наша система).

**Применение:**
- ✅ ОК и есть: логин/пароль, email magic-link. ⚠️ Серая зона: **Telegram-вход** (иностранный сервис) — решение владельца/юриста, не включать молча.
- ❌ НЕ добавлять Google/Apple OAuth.
- Перед снятием тех-режима `LOGPASS_ONLY` — активировать Яндекс/Mail OAuth (каркас в `tbr/web/auth.py` готов). Будущий «бронебойный» способ — SMS по номеру РФ.
- Полный разбор: Obsidian `Торги без риска/Decisions.md → D-152fz-406fz`.

Связано: [[tbr_overview]], [[tg_login_widget_fallback]].
