マジックリンクは、パスワードを使わずにサインインする方法です。パスワードを入力する代わりに、KolleKにリンクをメールで送ってもらいます。そのリンクを開くだけでサインインできます。このページでは、その仕組み、便利な場面、そして頼る前に理解しておくべき1つのトレードオフを説明します。
サインインページでマジックリンクのオプションを選び、メールアドレスを入力して送信します。KolleKがそのアドレスにワンタイムリンクを送信します。開くと、ダッシュボードに直接移動します。
プライバシー保護のため、入力したアドレスにアカウントが存在するかどうかにかかわらず、同じ確認メッセージが表示されます。これにより、誰が登録済みかが決して明らかになりません。
マジックリンクでのサインインでは、2段階認証 のコードは求められません。
これは見落としではなく、意図的な設計です。マジックリンクはすでに2つのことを同時に証明しています。サインインしようとしている人があなたのメールアドレスを知っていること、そしてその受信箱を制御できることです。受信箱そのものが第二の要素として機能しています。
2段階認証を使っている場合でも、あなたのメールの受信箱を制御できる人は、認証アプリを見ることなくマジックリンクでKolleKにサインインできてしまうことを覚えておいてください。実質的な関門はメールアカウントのほうなので、強力なパスワードとそれ自体の2段階認証で保護してください。
マジックリンクが向いているのは次のような場合です。
共有端末や信頼できない端末で、そもそも受信箱を開きたくない場合は、パスワードと認証アプリのコードを使うほうがよいでしょう。
このページの内容