Liens de connexion
Liens de connexion
FastComments vise à rendre son expérience utilisateur aussi simple que possible.
Les liens de connexion sont l’un des nombreux mécanismes que nous avons utilisés pour atteindre cet objectif.
Depuis la fin de 2023, FastComments prend également en charge l'authentification traditionnelle par mot de passe.
Depuis 2025, FastComments prend également en charge l'authentification à deux facteurs (2FA) pour une sécurité renforcée.
Qu'est-ce qu'un lien de connexion ? 
Les liens de connexion, également appelés couramment « liens magiques », sont des liens qui, lorsqu'on y accède, vous donnent accès à un certain ensemble d'informations. Dans le cas de FastComments, ces liens sont utilisés pour l'authentification.
Ils sont couramment appelés « liens magiques » car cela paraît magique - vous cliquez sur un lien dans votre e-mail, et vous êtes automatiquement et en toute sécurité connecté.
Avantages des liens de connexion par rapport aux mots de passe
Le premier et principal avantage des Login Links est la réduction des frictions.
Pour les commentateurs
Les utilisateurs qui commentent sur votre site web peuvent créer un compte plus rapidement, car ils n'ont pas à fournir de mot de passe. Si vous avez configuré le champ de saisie de l'email pour qu'il s'affiche lors des commentaires, et que l'utilisateur fournit un email, nous créerons automatiquement un compte et leur enverrons un email de bienvenue.
Note ! Il peut être requis par votre juridiction d'informer l'utilisateur que son email est partagé avec un tiers. Au minimum, couvrez ce point dans votre politique de confidentialité.
Les autres avantages sont que, pour certains événements, nous pouvons envoyer au commentateur un lien lui permettant d'agir, ce qui l'authentifie automatiquement.
Pour les administrateurs de tenants et les modérateurs
Les avantages pour les administrateurs de tenants et les modérateurs sont très similaires à ceux des commentateurs, notamment la réduction des frictions lors de l'inscription à FastComments et de l'ajout d'utilisateurs à votre tenant. De plus, pour ceux qui n'utilisent pas de gestionnaire de mots de passe, c'est une chose de moins à retenir.
Pour les notifications et les emails nécessitant une action, comme :
- Tenant Digest
- Comment Notifications
Les liens dans ces emails sont des liens magiques temporaires.
Comment nous assurons la sécurité des liens de connexion
Étant donné que les liens de connexion sont essentiellement des mots de passe, nous prenons la sécurité très au sérieux.
Tous les liens de connexion de notre système sont configurés pour expirer après une certaine période, et nous disposons également de mécanismes pour détecter le fait de deviner un lien de connexion. Certains liens de connexion sont divisés en plusieurs mots de passe, et si l'un est deviné, les autres seront invalidés.
Sécurité par rapport aux mots de passe
Avec la plupart des systèmes qui nécessitent un mot de passe, vous pouvez passer par un mécanisme Mot de passe oublié si vous disposez de l'e-mail de l'utilisateur. Cela signifie que, si vous avez accès au compte e-mail de l'utilisateur, il n'y a pas de différence importante que le système attaqué utilise des mots de passe ou des liens magiques.
Alertes de connexion depuis une nouvelle IP
Lorsqu'une connexion se produit depuis une adresse IP qui n'a pas été vue auparavant pour un compte donné, FastComments envoie un e-mail d'alerte de sécurité avec la localisation approximative et l'adresse IP. Cela aide les utilisateurs à détecter les accès non autorisés. Notez que FastComments ne stocke pas les adresses IP brutes — seule une forme obfusquée est conservée pour des raisons de sécurité.
E-mail de secours pour la récupération de compte
Si vous perdez l'accès à votre e-mail principal, vous pouvez utiliser un e-mail de secours vérifié pour récupérer votre compte. Votre e-mail de secours fonctionne avec tous les flux de connexion. Vous pouvez le saisir sur la page Nom d'utilisateur oublié, l'utiliser avec la connexion par lien magique, ou le taper dans le champ nom d'utilisateur/e-mail pour la connexion par mot de passe.
Pour configurer un e-mail de secours, allez dans Détails du compte et cliquez Définir un e-mail de secours. Votre e-mail de secours est uniquement utilisé pour la récupération de compte et ne recevra pas de notifications.
Sécurité par rapport à l'authentification multifacteur (MFA)
Les liens de connexion sont moins sécurisés que l'authentification multifacteur (MFA). FastComments prend désormais en charge l'authentification à deux facteurs (2FA) pour les comptes administrateur afin d'offrir une sécurité renforcée. Lorsque l'authentification à deux facteurs (2FA) est activée, elle est requise même lors de l'utilisation des liens de connexion.
À qui sont envoyés les liens de connexion ?
Tous les utilisateurs de FastComments peuvent potentiellement recevoir des liens de connexion. Ceux-ci n'authentifient que sur la portée à laquelle l'utilisateur a accès. Si l'utilisateur est un commentateur, il ne se verra jamais accorder des permissions d'administrateur via un lien de connexion.
De plus, les administrateurs peuvent envoyer à n'importe quel utilisateur du locataire un nouveau lien de connexion depuis la page des utilisateurs.
En conclusion
Vous êtes arrivé à la fin de notre documentation sur Login Link. Si vous pensez que nous avons oublié quelque chose, faites-nous savoir ci-dessous.