マジックリンクについて

マジックリンクは、パスワードを使わずにサインインする方法です。パスワードを入力する代わりに、KolleKにリンクをメールで送ってもらいます。そのリンクを開くだけでサインインできます。このページでは、その仕組み、便利な場面、そして頼る前に理解しておくべき1つのトレードオフを説明します。

マジックリンクをリクエストする

サインインページでマジックリンクのオプションを選び、メールアドレスを入力して送信します。KolleKがそのアドレスにワンタイムリンクを送信します。開くと、ダッシュボードに直接移動します。

プライバシー保護のため、入力したアドレスにアカウントが存在するかどうかにかかわらず、同じ確認メッセージが表示されます。これにより、誰が登録済みかが決して明らかになりません。

従うルール

• リンクの有効期限は5分間です。 開く前に期限切れになった場合は、もう一度リクエストしてください。何も失われません。
• リンクはアカウントのメールアドレスにのみ送られます。 そのメールボックスにアクセスできる必要があります。これがリンクを安全にしている理由でもあります。あなたのメールを読める人だけが、このリンクを使えます。
• 一度きり有効です。 すでにサインインに使われたリンクは、再利用できません。

2段階認証とのトレードオフ

マジックリンクでのサインインでは、2段階認証 のコードは求められません。

これは見落としではなく、意図的な設計です。マジックリンクはすでに2つのことを同時に証明しています。サインインしようとしている人があなたのメールアドレスを知っていること、そしてその受信箱を制御できることです。受信箱そのものが第二の要素として機能しています。

いつ使うべきか

マジックリンクが向いているのは次のような場合です。

• パスワードを入力したくないデバイスを使っている。
• パスワードを忘れてしまい、とにかくログインしたい。ログインしたあとは、プロフィールから 新しいパスワードを設定 できます。
• 日常的にパスワードを使いたくなく、メールアカウントがしっかり保護されている。

共有端末や信頼できない端末で、そもそも受信箱を開きたくない場合は、パスワードと認証アプリのコードを使うほうがよいでしょう。

次に読むページ

• すべてのサインイン方法を1か所で確認する: サインイン
• 入口をさらに強化する: 2段階認証でアカウントを保護する
• リンクが届かない場合は メール配信のトラブルシューティング を参照してください。