Magic linki kontra hasła: uczciwe porównanie

Magic linki są polecane jako jednoznaczne ulepszenie: nie ma haseł do zapomnienia, nie ma czego wykraść, mniej zgłoszeń do wsparcia. Dwa z tych stwierdzeń są prawdziwe. Trzecie zależy całkowicie od dostarczalności e-maili i właśnie tam argument zwykle się wykolejają.

Gdzie wygrywają

• Nie ma bazy haseł do wycieku ani ataków credential stuffing na ponownie użyte hasła.
• Rejestracja i logowanie łączą się w jeden przepływ, co mierzalnie poprawia konwersję nowych użytkowników.
• Nie trzeba budować procesu resetowania, bo sam przepływ logowania nim już jest.

Gdzie szkodzą

• Filtry poczty w firmach. Jeśli link dociera cztery minuty, wymyśliłeś gorsze hasło.
• Wspólne lub monitorowane skrzynki zamieniają dostęp do e-maila w dostęp do konta.
• Użytkownicy aplikacji desktopowej lub drugiego urządzenia muszą przeskakiwać między telefonem a laptopem, żeby dokończyć logowanie.

Pragmatyczna odpowiedź dla większości produktów to obie opcje: hasła z porządnym hashowaniem dla tych, którzy ich chcą, magiczne linki dla tych, którzy nie chcą, a wybór dokonywany dla każdego projektu, a nie według wpisu na blogu branżowym. Magic linki są dostępne w Alt Auth od planu Pro, razem z logowaniem przez e-mail, Google, Apple i Facebook.

Porównaj metody uwierzytelniania →