Magic links чи паролі: чесне порівняння

Magic links подають як безперечне покращення: немає паролів, які можна забути, немає чого зламати, менше звернень до підтримки. Два з цих пунктів правдиві. Третій цілком залежить від доставлюваності email, і саме там аргумент зазвичай іде не туди.

Де вони перемагають

• Немає бази паролів, яку можна злити, і немає credential stuffing з використанням повторюваних паролів.
• Реєстрація і вхід зливаються в один потік, що помітно покращує конверсію першого візиту.
• Не потрібно створювати потік скидання пароля, бо сам потік входу вже ним є.

Де вони шкодять

• Корпоративні поштові фільтри. Якщо посилання йде чотири хвилини, ви винайшли гірший пароль.
• Спільні або контрольовані скриньки перетворюють доступ до email на доступ до облікового запису.
• Користувачі десктопного застосунку або другого пристрою мусять перескакувати між телефоном і ноутбуком, щоб завершити вхід.

Прагматична відповідь для більшості продуктів — обидва варіанти: паролі з належним хешуванням для тих, хто їх хоче, magic links для тих, хто ні, і вибір робиться для кожного проєкту, а не за порадою з блогу про галузь. Magic links в Alt Auth доступні з плану Pro разом із входом через email, Google, Apple і Facebook.

Порівняйте методи автентифікації →