Liens de connexion
FastComments vise à rendre son expérience utilisateur aussi simple que possible.
Les liens de connexion sont l'un des nombreux mécanismes que nous avons utilisés pour atteindre cet objectif.
Depuis la fin de 2023, FastComments prend également en charge l'authentification traditionnelle par mot de passe.
Depuis 2025, FastComments prend également en charge l'authentification à deux facteurs (2FA) pour une sécurité renforcée.
Que sont les liens de connexion ? 
Les liens de connexion, aussi couramment appelés "Magic Links", sont des liens qui, lorsqu'on y accède, vous donnent accès à un certain ensemble d'informations. Dans le cas de FastComments, ces liens sont utilisés pour l'authentification.
Ils sont couramment appelés "Magic Links" puisque cela semble de la magie - vous cliquez sur un lien dans votre courriel, et vous êtes connecté automatiquement, et de façon sécurisée.
Avantages des liens de connexion par rapport aux mots de passe
Le premier et principal avantage des liens de connexion est la réduction des frictions.
Pour les commentateurs
Les utilisateurs qui commentent sur votre site Web peuvent créer un compte plus rapidement, car ils n'ont pas à fournir de mot de passe. Si vous avez configuré le champ de saisie de courriel pour l'afficher lors d'un commentaire et que l'utilisateur fournit une adresse courriel, nous créerons automatiquement un compte et lui enverrons un courriel de bienvenue.
Remarque ! Il se peut que votre juridiction exige d'informer l'utilisateur que son courriel est partagé avec un tiers. Au minimum, mentionnez-le dans votre politique de confidentialité.
Parmi les autres avantages, pour certains événements, nous pouvons envoyer au commentateur un lien pour effectuer une action, ce qui l'authentifie automatiquement.
Pour les administrateurs et les modérateurs du Tenant
The benefits for tenant admins and moderators are very similar to commenters, including reduced friction when signing up for FastComments and adding users to your tenant. Additionally, for those not using a password manager - it is one less thing to remember.
Pour les notifications et les courriels qui nécessitent une action, comme :
- Tenant Digest
- Comment Notifications
Les liens dans ces courriels sont des magic links temporaires.
Comment nous assurons la sécurité des liens de connexion
Parce que les liens de connexion sont essentiellement des mots de passe, nous prenons la sécurité très au sérieux.
Tous les liens de connexion de notre système sont configurés pour expirer après une certaine période, et nous disposons également de mécanismes pour détecter la devinette d'un lien de connexion. Certains liens de connexion sont divisés en plusieurs mots de passe, et si l'un est deviné, l'autre sera invalidé.
Sécurité comparée à l'authentification par mot de passe
Avec la plupart des systèmes qui exigent un mot de passe, vous pouvez passer par un mécanisme « Mot de passe oublié » si vous avez l'adresse courriel de l'utilisateur. Cela signifie que, si vous avez accès au compte courriel de l'utilisateur, peu importe que le système attaqué utilise des mots de passe ou des liens magiques.
Alertes de connexion depuis une nouvelle IP
Lorsqu'une connexion a lieu depuis une adresse IP qui n'a pas été vue auparavant pour un compte donné, FastComments envoie un courriel d'alerte de sécurité avec l'emplacement approximatif et l'adresse IP. Cela aide les utilisateurs à détecter des accès non autorisés. Notez que FastComments ne stocke pas les adresses IP brutes — seule une forme obfusquée est conservée à des fins de sécurité.
Courriel de secours pour la récupération du compte
Si vous perdez l'accès à votre courriel principal, vous pouvez utiliser un courriel de secours vérifié pour récupérer votre compte. Votre courriel de secours fonctionne avec tous les flux de connexion. Vous pouvez l'entrer sur la page « Nom d'utilisateur oublié », l'utiliser pour la connexion par lien magique, ou le saisir dans le champ nom d'utilisateur/courriel pour la connexion par mot de passe.
Pour configurer un courriel de secours, allez à Détails du compte et cliquez Définir un courriel de secours. Votre courriel de secours est uniquement utilisé pour la récupération de compte et ne recevra pas de notifications.
Sécurité comparée à l'authentification multifacteur (MFA)
Les liens de connexion sont moins sécurisés que l'authentification multifacteur (MFA). FastComments prend désormais en charge l'authentification à deux facteurs (2FA) pour les comptes d'administrateur afin d'offrir une sécurité renforcée. Lorsque la 2FA est activée, elle est requise même lors de l'utilisation de liens de connexion.
À qui sont envoyés les liens de connexion ?
Tous les utilisateurs de FastComments peuvent potentiellement recevoir des liens de connexion. Ceux-ci n'authentifient que sur la portée à laquelle l'utilisateur a accès. Si l'utilisateur est un commentateur, il ne se verra jamais accorder des permissions d'administrateur via un lien de connexion.
De plus, les administrateurs peuvent envoyer à tout utilisateur du locataire un nouveau lien de connexion depuis la page des utilisateurs.
En conclusion
Vous êtes arrivé à la fin de notre documentation sur Login Link. Si vous pensez que nous avons oublié quelque chose, faites-le nous savoir ci-dessous.