Вход через Сбер ID теперь доступен в RetroPoint

В RetroPoint появился вход через Сбер ID. Теперь можно войти в существующий аккаунт или зарегистрироваться без нового пароля: подтвердить передачу данных на стороне Сбера и вернуться в готовый профиль.
Один способ для входа и регистрации
На странице входа появилась зелёная кнопка «Войти по Сбер ID». Нажмите её, подтвердите вход на стороне Сбера, и RetroPoint откроет ваш кабинет. Для нового аккаунта такая же кнопка доступна на странице регистрации: сначала нужно принять условия сервиса, как и при регистрации по email.
Если email из Сбер ID уже используется в RetroPoint и к аккаунту ещё не привязан другой Сбер ID, мы свяжем вход с существующим профилем. Доски, команды, тариф и история работы останутся на месте. При следующих входах достаточно снова выбрать Сбер ID.
Какие данные получает RetroPoint
Для авторизации используются идентификатор пользователя, фамилия, имя и отчество при наличии, email и дата рождения. Перед передачей Сбер показывает состав запрошенных данных и просит подтвердить согласие. Телефон, паспортные данные и банковская информация для входа в RetroPoint не запрашиваются.
- Email становится подтверждённым адресом аккаунта.
- Фамилия, имя и отчество заполняют имя профиля, если оно ещё не указано.
- Дата рождения сохраняется в профиле, только если Сбер передал её и в RetroPoint ещё не заполнена ни одна часть даты.
- Уникальный идентификатор нужен, чтобы при следующем входе открыть тот же аккаунт.
Дата рождения используется в уже существующих сценариях профиля, в том числе в календаре отсутствий и дней рождения. Если дата была заполнена раньше, вход через Сбер ID не перезапишет её.
Как устроена безопасность входа
RetroPoint не получает пароль от Сбер ID. Пользователь подтверждает вход на стороне провайдера, а серверы обмениваются одноразовым кодом по защищённому каналу. Для серверных запросов используется отдельный клиентский сертификат, поэтому секреты авторизации не попадают в браузер.
Каждый запуск входа защищён одноразовым состоянием и проверкой ответа провайдера. Код завершения, который возвращает пользователя в RetroPoint, имеет короткий срок жизни и используется только один раз.
Попробуйте новый вход
Откройте вход в RetroPoint и выберите зелёную кнопку Сбер ID. Если аккаунта ещё нет, перейдите к регистрации. Обычный вход по email, а также другие доступные способы авторизации продолжают работать.