# 魔法链接详解

魔法链接是一种无需密码的登录方式。你不用输入密码，而是让 KolleK 给你发一封带链接的邮件，打开链接就能登录。本页介绍它的工作原理、什么时候使用它比较方便，以及你在依赖它之前应该了解的一个权衡。

## 请求一个魔法链接

在登录页面选择魔法链接选项，输入你的**邮箱**并提交。KolleK 会向该地址发送一个一次性链接，打开它，你就会直接进入仪表盘。

出于隐私考虑，无论你输入的地址是否存在对应账户，页面显示的确认信息都是一样的，所以它永远不会暴露谁注册过账户。

## 它遵循的规则

- **链接有效期为五分钟。** 如果你还没打开它就过期了，重新申请一个即可，不会丢失任何东西。
- **它只会发到你账户的邮箱。** 你需要能访问那个邮箱，这也正是这种链接安全的原因：只有能读到你邮件的人，才能使用这个链接。
- **它只能用一次。** 已经用来登录过的链接不能重复使用。

## 和两步验证之间的权衡

用魔法链接登录不会要求输入 [两步](https://getkollek.com/zh/docs/anquan-gaikuang/liangbu-yanzheng) 验证码。

这是刻意的设计，而不是疏漏。一个魔法链接本身已经同时证明了两件事：登录的人知道你的邮箱地址，并且能够控制这个邮箱背后的收件箱。收件箱本身就在扮演第二重验证的角色。

:::warning
如果你使用两步验证，请记住：任何能控制你邮箱的人，都可以用魔法链接登录 KolleK，完全不需要看到你的认证器。你的邮箱账户才是真正的大门，所以要用一个强密码和它自己的两步验证来保护它。
:::

## 什么时候适合使用它

魔法链接适合以下场景：

- 你在一台不想输入密码的设备上。
- 你忘记了密码，只是想先进入应用。进去之后，你可以从个人资料中 [设置一个新密码](https://getkollek.com/zh/docs/anquan-gaikuang/zhongzhi-mima)。
- 你不喜欢每天都用密码，而且你的邮箱账户保护得很好。

如果你在一台共享或不受信任的机器上，宁可完全不打开自己的收件箱，这时更适合用密码加认证码的方式。

## 接下来

- 一览所有登录方式：[登录](https://getkollek.com/zh/docs/rumen-zhinan/denglu)。
- 加固你的登录入口：[用两步验证保护你的账户](https://getkollek.com/zh/docs/anquan-gaikuang/liangbu-yanzheng)。
- 链接一直没收到？见 [邮件投递问题排查](https://getkollek.com/zh/docs/guzhang-paicha/youjian-toudi-wenti-paicha)。