Liens magiques ou mots de passe : une comparaison honnête

Les liens magiques sont présentés comme une amélioration sans ambiguïté : plus de mots de passe à oublier, rien à faire fuiter, moins de tickets de support. Deux de ces affirmations sont vraies. La troisième dépend entièrement de la délivrabilité de vos e-mails, et c’est là que l’argument déraille le plus souvent.

Là où ils gagnent

• Pas de base de mots de passe à fuiter, et pas de credential stuffing sur des mots de passe réutilisés.
• L’inscription et la connexion se confondent en un seul parcours, ce qui améliore mesurablement la conversion des nouveaux venus.
• Pas de parcours de réinitialisation à construire, puisque le parcours de connexion en est déjà un.

Là où ils nuisent

• Les filtres de messagerie d’entreprise. Si le lien met quatre minutes à arriver, vous avez inventé un mot de passe pire.
• Les boîtes partagées ou surveillées transforment l’accès à l’e-mail en accès au compte.
• Les utilisateurs d’une application de bureau ou d’un second appareil finissent par faire des allers-retours entre le téléphone et l’ordinateur pour terminer une connexion.

La réponse pragmatique pour la plupart des produits est les deux : des mots de passe avec un hachage correct pour ceux qui les veulent, des liens magiques pour ceux qui n’en veulent pas, et un choix fait par projet plutôt que par un article de blog du moment. Les liens magiques sont disponibles dans Alt Auth à partir de l’offre Pro, aux côtés de la connexion par e-mail, Google, Apple et Facebook.

Comparez les méthodes d’authentification →