Magic Links vs. Passwörter: ein ehrlicher Vergleich

Magic Links werden als eindeutiges Upgrade empfohlen: keine Passwörter zum Vergessen, nichts, das gehackt werden kann, weniger Support-Tickets. Zwei dieser Punkte stimmen. Der dritte hängt ganz von der Zustellbarkeit Ihrer E-Mails ab, und genau dort kippt das Argument meist.

Wo sie gewinnen

• Keine Passwortdatenbank, die auslaufen kann, und kein Credential Stuffing mit wiederverwendeten Passwörtern.
• Registrierung und Anmeldung fallen in einen Ablauf zusammen, was die Conversion neuer Nutzer messbar verbessert.
• Kein Zurücksetzen-Ablauf nötig, weil der Anmeldeablauf bereits einer ist.

Wo sie schaden

• Unternehmens-Mailfilter. Braucht der Link vier Minuten, haben Sie ein schlechteres Passwort erfunden.
• Geteilte oder überwachte Postfächer machen den E-Mail-Zugriff zum Kontozugriff.
• Nutzer einer Desktop-App oder eines zweiten Geräts springen zwischen Telefon und Laptop hin und her, um eine Anmeldung abzuschließen.

Die pragmatische Antwort für die meisten Produkte ist beides: Passwörter mit sauberem Hashing für alle, die sie wollen, Magic Links für alle, die nicht wollen, und die Wahl pro Projekt statt nach einem Branchenblog. Magic Links sind in Alt Auth ab dem Pro-Tarif verfügbar, zusammen mit der Anmeldung per E-Mail, Google, Apple und Facebook.

Vergleichen Sie Authentifizierungsmethoden →