Как правильно сделать авторизацию? - Joomla 4 и Joomla 5: Общие вопросы

Здравствуйте. Завис на этом вопросе.
Проблемы: спамеры, соблюдение закона, отсутствие компонентов.
- Через обычную авторизацию спам-боты влегкую регистрируются. Нашел вариант с Akeeba SocialLogin + капча от Google - это должно решить проблему с ботами и спамерами. Но там получается только 3 зарубежных соцсети по хорошему. Нужна как минимум еще и ВК.
- Нужно соблюдать закон о персональных данных, а у меня сервер не в России. Подумал можно будет не личную информацию хранить, а только идентификаторы какие-нибудь, но вчера новость увидел:
"В России могут начать штрафовать владельцев сайтов за авторизацию с помощью иностранных сервисов. Соответствующий законопроект внесен в Госдуму, сообщили в соцсетях.
«Новая статья 13.53 КоАП устанавливает ответственность для владельцев сайтов за „неисполнение обязанности по проведению авторизации пользователей“», — пишет telegram-канал «Осторожно Новости». Отмечается, что за нарушение граждане могут получить штраф 10-20 тысяч рублей, а юрлица — 500-700 тысяч рублей. Согласно законодательству, как пишет канал, регистрироваться на российских сайтах можно через биометрию, телефон или сервисы, которыми владеют компании в России.
... два года назад в силу вступила норма, по которой авторизация пользователей, находящихся на территории России, возможна одним из следующих способов: с использованием номера мобильного телефона; с использованием ЕСИА или ЕБС; с использованием российского сервиса авторизации."
- получается мне надо уходить с зарубежного сервера на русский или есть какие-то варианты, чтобы не уходить? И как вообще по мнению "депутатов" люди не из России должны авторизовываться? т.е. а если человек из России, но захочет через зарубежную соцсеть войти, я у него паспорт должен проверять?
- Далее и отсутствие компонентов, как это всё реализовать на Joomla 5/6?

Обычная форма регистрации. Переопределить макет, удалить поле с токеном, js-ом вставлять в форму это поле через 3-5 сек. Спамеры сразу все пропали. Это на клиентских сайтах как-то было.

Любопытно...
Я вот сейчас думаю, что вместе с ИИ получится расширить Akeeba SocialLogin, добавив туда ВК, как минимум. И, может быть, получится не хранить персональную информацию.
Update: глянул План интеграции VK ID, вряд ли его сделать частью Akeeba SocialLogin, надо свой плагин или компонент делать. В интернете кто-то уже сделал, за 5 тыс. продает. Но попозже поразбираюсь, может получится в итоге самому. А лучше если бы спецы подключились, важная задача для всех, общем-то.