Les liens de connexion, également appelés couramment « liens magiques », sont des liens qui, lorsqu'on y accède, vous donnent accès à un certain ensemble d'informations. Dans le cas de FastComments, ces liens sont utilisés pour l'authentification.

Ils sont couramment appelés « liens magiques » car cela paraît magique - vous cliquez sur un lien dans votre e-mail, et vous êtes automatiquement et en toute sécurité connecté.

Le premier et principal avantage des liens de connexion est la réduction de la friction.

For Commenters

Les utilisateurs qui commentent votre site peuvent créer un compte plus rapidement, car ils n'ont pas à fournir de mot de passe. Si vous avez configuré le champ de saisie d'email pour qu'il s'affiche lors du commentaire, et que l'utilisateur fournit une adresse email, nous créerons automatiquement un compte et lui enverrons un email de bienvenue.

Note! Il peut être exigé par votre juridiction d'informer l'utilisateur que son adresse email est partagée avec un tiers. À minima, mentionnez ceci dans votre politique de confidentialité.

Autres avantages : pour certains événements, nous pouvons envoyer au commentateur un lien pour effectuer une action, qui l'authentifiera automatiquement.

For Tenant Admins & Moderators

Les avantages pour les administrateurs et modérateurs du tenant sont très similaires à ceux des commentateurs, y compris la réduction de la friction lors de l'inscription à FastComments et de l'ajout d'utilisateurs à votre tenant. De plus, pour ceux qui n'utilisent pas de gestionnaire de mots de passe - c'est une chose de moins à retenir.

For notifications and emails that require action, like:

• Tenant Digest
• Comment Notifications

The links in these emails are temporary magic links.

Étant donné que les liens de connexion sont essentiellement des mots de passe, nous prenons la sécurité très au sérieux.

Tous les liens de connexion de notre système expirent après une certaine période, et nous disposons également de mécanismes en place pour détecter les tentatives de deviner un lien de connexion. Certains liens de connexion sont divisés en plusieurs mots de passe, et si l'un est deviné, l'autre sera invalidé.

Sécurité comparée aux mots de passe

Dans la plupart des systèmes qui exigent un mot de passe, vous pouvez passer par un mécanisme « Mot de passe oublié » si vous disposez de l'email de l'utilisateur. Cela signifie que, si vous avez accès au compte email de l'utilisateur, il n'importe pas si le système attaqué utilise des mots de passe ou des liens magiques.

Sécurité comparée à l'authentification multifacteur (MFA)

Les liens de connexion sont moins sécurisés que l'authentification multifacteur (MFA). FastComments prend désormais en charge l'authentification à deux facteurs (2FA) pour les comptes administrateur afin d'offrir une sécurité renforcée. Lorsque la 2FA est activée, elle est requise même lors de l'utilisation de liens de connexion.