# マジックリンクについて

マジックリンクは、パスワードを使わずにサインインする方法です。パスワードを入力する代わりに、KolleKにリンクをメールで送ってもらいます。そのリンクを開くだけでサインインできます。このページでは、その仕組み、便利な場面、そして頼る前に理解しておくべき1つのトレードオフを説明します。

## マジックリンクをリクエストする

サインインページでマジックリンクのオプションを選び、**メールアドレス**を入力して送信します。KolleKがそのアドレスにワンタイムリンクを送信します。開くと、ダッシュボードに直接移動します。

プライバシー保護のため、入力したアドレスにアカウントが存在するかどうかにかかわらず、同じ確認メッセージが表示されます。これにより、誰が登録済みかが決して明らかになりません。

## 従うルール

- **リンクの有効期限は5分間です。** 開く前に期限切れになった場合は、もう一度リクエストしてください。何も失われません。
- **リンクはアカウントのメールアドレスにのみ送られます。** そのメールボックスにアクセスできる必要があります。これがリンクを安全にしている理由でもあります。あなたのメールを読める人だけが、このリンクを使えます。
- **一度きり有効です。** すでにサインインに使われたリンクは、再利用できません。

## 2段階認証とのトレードオフ

マジックリンクでのサインインでは、[2段階認証](https://getkollek.com/ja/docs/sekyuriti/nidankai-ninsho) のコードは求められません。

これは見落としではなく、意図的な設計です。マジックリンクはすでに2つのことを同時に証明しています。サインインしようとしている人があなたのメールアドレスを知っていること、そしてその受信箱を制御できることです。受信箱そのものが第二の要素として機能しています。

:::warning
2段階認証を使っている場合でも、あなたのメールの受信箱を制御できる人は、認証アプリを見ることなくマジックリンクでKolleKにサインインできてしまうことを覚えておいてください。実質的な関門はメールアカウントのほうなので、強力なパスワードとそれ自体の2段階認証で保護してください。
:::

## いつ使うべきか

マジックリンクが向いているのは次のような場合です。

- パスワードを入力したくないデバイスを使っている。
- パスワードを忘れてしまい、とにかくログインしたい。ログインしたあとは、プロフィールから [新しいパスワードを設定](https://getkollek.com/ja/docs/sekyuriti/pasuwado-wo-risetto-suru) できます。
- 日常的にパスワードを使いたくなく、メールアカウントがしっかり保護されている。

共有端末や信頼できない端末で、そもそも受信箱を開きたくない場合は、パスワードと認証アプリのコードを使うほうがよいでしょう。

## 次に読むページ

- すべてのサインイン方法を1か所で確認する: [サインイン](https://getkollek.com/ja/docs/hajimeni/sain-in)
- 入口をさらに強化する: [2段階認証でアカウントを保護する](https://getkollek.com/ja/docs/sekyuriti/nidankai-ninsho)
- リンクが届かない場合は [メール配信のトラブルシューティング](https://getkollek.com/ja/docs/toraburu-shutingu-to-faq/meru-haishin-no-toraburushutingu) を参照してください。