Сбер ID

Сбер ID — это единая система аутентификации и авторизации, разработанная ПАО «Сбербанк», которая позволяет пользователю получить доступ к различным цифровым сервисам и платформам экосистемы Сбера, а также сторонних компаний-партнёров, используя единую учётную запись. Система выступает в роли центрального идентификатора, связывающего персональные данные, номера телефонов, банковские карты и другие сведения клиента для упрощения входа и персонализации услуг.

История

Система «Сбер ID» была запущена в 2019 году как эволюция ранее существовавшего сервиса «Сбербанк Онлайн ID». Первоначально она предназначалась для входа в мобильное приложение «СберБанк Онлайн» и веб-версию интернет-банка. В 2020—2021 годах, в рамках стратегии развития экосистемы Сбера, функционал «Сбер ID» был расширен: он стал единым ключом доступа к таким сервисам, как «СберМаркет», «СберЗдоровье», «СберАвто», «СберЛогистика», «Okko» (сервис принадлежит Сберу), «СберМегаМаркет» и другим платформам, входящим в экосистему.

В 2022 году «Сбер ID» начал активно использоваться как инструмент для входа на сайты и в приложения сторонних организаций — интернет-магазинов, государственных порталов (например, через интеграцию с «Госуслугами»), страховых компаний и телеком-операторов. К 2024 году число активных пользователей системы превысило 100 миллионов человек, а количество подключённых партнёрских сервисов — несколько тысяч.

Устройство и принцип работы

Идентификация

«Сбер ID» использует номер мобильного телефона, привязанный к банковской карте или счёту в Сбербанке, в качестве основного идентификатора. При регистрации или входе пользователь указывает номер телефона, после чего система отправляет SMS-код или push-уведомление в мобильное приложение «СберБанк Онлайн» для подтверждения. Альтернативными способами входа являются:

• сканирование QR-кода через приложение;
• использование биометрических данных (отпечаток пальца, Face ID);
• вход по логину и паролю, установленному в настройках.

Авторизация и токены

После успешной идентификации система генерирует временный токен доступа (OAuth 2.0), который передаётся сервису, запрашивающему аутентификацию. Токен содержит информацию о пользователе (ФИО, номер телефона, дата рождения, адрес электронной почты) в объёме, разрешённом пользователем при подключении сервиса. «Сбер ID» не передаёт пароли или данные банковских карт сторонним сервисам — только минимально необходимый набор для идентификации.

Безопасность

Система использует многофакторную аутентификацию (MFA). Помимо пароля и SMS-кода, для подтверждения операций может требоваться одноразовый код из приложения или биометрия. Все данные передаются по зашифрованным каналам (HTTPS, TLS 1.2/1.3). «Сбер ID» соответствует требованиям российского законодательства о персональных данных (ФЗ-152) и стандартам безопасности банковской сферы (PCI DSS).

Функции и возможности

Единый вход

Основная функция — вход в десятки сервисов без необходимости запоминать отдельные логины и пароли. Пользователь может подключить к «Сбер ID» неограниченное количество аккаунтов партнёров.

Управление согласиями

Через личный кабинет «Сбер ID» (доступен в веб-версии и в приложении «СберБанк Онлайн») пользователь может просматривать, какие сервисы имеют доступ к его данным, и в любой момент отозвать разрешения.

Передача данных партнёрам

При подключении нового сервиса система запрашивает у пользователя согласие на передачу конкретных данных (например, ФИО, телефон, email). Партнёр не получает доступ к банковской информации или истории операций.

Интеграция с «Госуслугами»

«Сбер ID» поддерживает сквозную аутентификацию через Единую систему идентификации и аутентификации (ЕСИА) — портал «Госуслуги». Пользователь может войти на сайт госуслуг, используя «Сбер ID», и наоборот.

Применение

Экосистема Сбера

«Сбер ID» является обязательным элементом для всех цифровых продуктов Сбера, включая:

• СберБанк Онлайн — управление счетами и картами;
• СберМаркет — доставка продуктов;
• СберЗдоровье — телемедицина;
• СберАвто — покупка и продажа автомобилей;
• СберЛогистика — курьерская доставка;
• Okko — онлайн-кинотеатр;
• СберМегаМаркет — маркетплейс.

Сторонние сервисы

Система используется сотнями российских компаний, включая:

• интернет-магазины (Wildberries, Ozon, «Яндекс.Маркет»);
• сервисы доставки еды (Delivery Club, «Кухня на районе»);
• телеком-операторы (МТС, «Билайн», Tele2);
• страховые компании («Ингосстрах», «РЕСО-Гарантия»);
• образовательные платформы («Нетология», Skillbox).

Государственные услуги

Через интеграцию с ЕСИА «Сбер ID» позволяет авторизоваться на порталах госуслуг, в личных кабинетах налоговой службы, Пенсионного фонда (Социальный фонд России), Росреестра и других ведомств.

Критика и ограничения

Зависимость от экосистемы

Основной недостаток «Сбер ID» — привязка к банковскому счёту в Сбербанке. Пользователи, не являющиеся клиентами банка, не могут зарегистрироваться в системе. Это ограничивает конкуренцию и создаёт барьеры для входа на рынок.

Проблемы с безопасностью

В 2021—2023 годах фиксировались случаи мошеннических атак, когда злоумышленники, используя социальную инженерию, получали доступ к «Сбер ID» жертвы и затем авторизовались в подключённых сервисах. Сбербанк в ответ усилил меры защиты, включая обязательное подтверждение входа через push-уведомление и блокировку подозрительных сессий.

Конфиденциальность

Передача персональных данных сторонним сервисам вызывает опасения у части пользователей. Хотя система позволяет отзывать согласия, процесс не всегда интуитивно понятен. Кроме того, «Сбер ID» собирает обезличенную статистику о поведении пользователей, что может использоваться для таргетирования рекламы.

Технические сбои

В периоды высокой нагрузки (например, в «чёрную пятницу» или при запуске новых сервисов) наблюдались задержки в авторизации и ошибки 500. Сбербанк заявляет, что система имеет резервирование и способна выдерживать пиковые нагрузки, однако инциденты периодически происходят.

Интересные факты

• «Сбер ID» поддерживает вход по QR-коду, который генерируется на экране компьютера и считывается камерой мобильного телефона. Это позволяет не вводить номер телефона вручную.
• Система используется не только для входа, но и для подтверждения операций — например, при смене номера телефона или привязке новой карты.
• В 2023 году «Сбер ID» стал первым российским сервисом аутентификации, получившим сертификат соответствия требованиям ФСТЭК России по 4-му уровню доверия.
• Через «Сбер ID» можно авторизоваться в некоторых зарубежных сервисах, работающих в России (например, AliExpress Россия), но их число ограничено из-за санкционных ограничений.

Источники

• Официальный сайт ПАО «Сбербанк» — раздел «Сбер ID» (sberbank.ru/sberid)
• Материалы пресс-службы Сбербанка (2020–2024)
• Статья «Сбер ID: что это такое и как работает» на портале «Тинькофф Журнал» (2022)
• Обзор системы аутентификации «Сбер ID» на сайте «Хабр» (2021)
• Отчётность Сбербанка по цифровым сервисам за 2023 год
• Публикации Роскомнадзора о безопасности персональных данных (2023)