लॉगिन लिंक
लॉगिन लिंक
FastComments का लक्ष्य है कि इसका उपयोगकर्ता अनुभव यथासंभव सरल और सीधा हो।
लॉगिन लिंक इस लक्ष्य को प्राप्त करने के लिए हमारे द्वारा उपयोग किए जाने वाले कई तंत्रों में से एक है।
2023 के अंत से FastComments पारंपरिक पासवर्ड-आधारित प्रमाणीकरण का भी समर्थन करता है।
2025 से FastComments बेहतर सुरक्षा के लिए टू-फैक्टर प्रमाणीकरण (2FA) का भी समर्थन करता है।
लॉगिन लिंक क्या हैं? 
लॉगिन लिंक, जिन्हें आमतौर पर मैजिक लिंक भी कहा जाता है, ऐसे लिंक होते हैं जिन्हें एक्सेस करने पर आपको कुछ जानकारी तक पहुंच प्राप्त होती है। FastComments के मामले में, इन लिंकों का उपयोग प्रमाणीकरण (authentication) के लिए किया जाता है।
इन्हें आमतौर पर "मैजिक लिंक" इसलिए कहा जाता है क्योंकि यह जादू जैसा लगता है - आप अपने ईमेल में एक लिंक पर क्लिक करते हैं, और आप स्वचालित रूप से और सुरक्षित रूप से लॉग इन हो जाते हैं।
पासवर्ड की तुलना में लॉगिन लिंक के लाभ
लॉगिन लिंक्स का सबसे पहला और प्रमुख लाभ कम घर्षण (friction) है।
टिप्पणीकारों (Commenters) के लिए
आपकी वेबसाइट पर टिप्पणी करने वाले उपयोगकर्ता तेज़ी से खाता बना सकते हैं, क्योंकि उन्हें पासवर्ड देने की आवश्यकता नहीं होती। यदि आपने टिप्पणी करते समय ईमेल इनपुट फ़ील्ड दिखाने के लिए कॉन्फ़िगर किया है, और उपयोगकर्ता ईमेल प्रदान करता है, तो हम स्वचालित रूप से एक खाता बनाएंगे और उन्हें एक स्वागत ईमेल भेजेंगे।
ध्यान दें! आपके अधिकार क्षेत्र (jurisdiction) के अनुसार उपयोगकर्ता को यह बताना आवश्यक हो सकता है कि उनका ईमेल किसी तीसरे पक्ष के साथ साझा किया जाता है। कम से कम, इसे अपनी गोपनीयता नीति (privacy policy) में शामिल करें।
अन्य लाभ यह है कि कुछ घटनाओं (events) के लिए, हम टिप्पणीकार को कार्रवाई करने के लिए एक लिंक भेज सकते हैं, जो उन्हें स्वचालित रूप से प्रमाणित (authenticate) कर देता है।
टेनेंट एडमिन और मॉडरेटर के लिए
टेनेंट एडमिन और मॉडरेटर के लिए लाभ टिप्पणीकारों के समान ही हैं, जिनमें FastComments के लिए साइन अप करते समय और अपने टेनेंट में उपयोगकर्ताओं को जोड़ते समय कम घर्षण शामिल है। इसके अतिरिक्त, जो लोग पासवर्ड मैनेजर का उपयोग नहीं करते, उनके लिए याद रखने की बात एक कम हो जाती है।
उन सूचनाओं और ईमेल के लिए जिनमें कार्रवाई की आवश्यकता होती है, जैसे:
- टेनेंट डाइजेस्ट (Tenant Digest)
- टिप्पणी सूचनाएं (Comment Notifications)
इन ईमेल में दिए गए लिंक अस्थायी मैजिक लिंक होते हैं।
हम लॉगिन लिंक की सुरक्षा कैसे सुनिश्चित करते हैं
चूंकि लॉगिन लिंक मूल रूप से पासवर्ड के समान होते हैं, इसलिए हम सुरक्षा को बहुत गंभीरता से लेते हैं।
हमारे सिस्टम में सभी लॉगिन लिंक एक निश्चित समय के बाद समाप्त होने के लिए सेट होते हैं, और हमारे पास लॉगिन लिंक की अनुमान लगाने की प्रक्रिया का पता लगाने के तंत्र भी मौजूद हैं। कुछ लॉगिन लिंक कई पासवर्ड में विभाजित होते हैं, और यदि एक का अनुमान लगाया जाता है, तो दूसरा अमान्य हो जाता है।
पासवर्ड की तुलना में सुरक्षा
अधिकांश सिस्टम जिनमें पासवर्ड की आवश्यकता होती है, यदि आपके पास उपयोगकर्ता का ईमेल है, तो आप "Forgot Password" तंत्र का उपयोग कर सकते हैं। इसका अर्थ है, यदि आपके पास उपयोगकर्ता के ईमेल खाते तक पहुंच है, तो इससे कोई फर्क नहीं पड़ता कि हमले के अधीन सिस्टम पासवर्ड का उपयोग करता है या मैजिक लिंक का।
नए IP लॉगिन अलर्ट
जब किसी दिए गए खाते के लिए पहले कभी नहीं देखे गए IP पते से लॉगिन होता है, तो FastComments अनुमानित स्थान और IP पते के साथ एक सुरक्षा अलर्ट ईमेल भेजता है। यह उपयोगकर्ताओं को अनधिकृत पहुंच का पता लगाने में मदद करता है। ध्यान दें कि FastComments कच्चे IP पते संग्रहीत नहीं करता — सुरक्षा उद्देश्यों के लिए केवल एक अस्पष्ट (obfuscated) रूप संग्रहीत किया जाता है।
खाता पुनर्प्राप्ति के लिए बैकअप ईमेल
यदि आप अपने प्राथमिक ईमेल तक पहुंच खो देते हैं, तो आप अपना खाता पुनर्प्राप्त करने के लिए एक सत्यापित बैकअप ईमेल का उपयोग कर सकते हैं। आपका बैकअप ईमेल सभी लॉगिन प्रवाहों के साथ काम करता है। आप इसे forgot username पेज पर दर्ज कर सकते हैं, मैजिक लिंक लॉगिन के साथ इसका उपयोग कर सकते हैं, या पासवर्ड लॉगिन के लिए username/email फ़ील्ड में इसे टाइप कर सकते हैं।
बैकअप ईमेल सेट अप करने के लिए, Account Details पर जाएं और Define a Backup Email पर क्लिक करें। आपका बैकअप ईमेल केवल खाता पुनर्प्राप्ति के लिए उपयोग किया जाता है और उसे सूचनाएं प्राप्त नहीं होंगी।
MFA की तुलना में सुरक्षा
लॉगिन लिंक MFA से कम सुरक्षित होते हैं। FastComments अब बेहतर सुरक्षा प्रदान करने के लिए एडमिन खातों के लिए टू-फैक्टर ऑथेंटिकेशन (2FA) का समर्थन करता है। जब 2FA सक्षम होता है, तो लॉगिन लिंक का उपयोग करते समय भी यह आवश्यक होता है।
लॉगिन लिंक किसे भेजे जाते हैं?
सभी FastComments उपयोगकर्ताओं को लॉगिन लिंक भेजे जा सकते हैं। ये केवल उसी स्कोप तक प्रमाणित करते हैं जिस तक उपयोगकर्ता की पहुँच है। यदि उपयोगकर्ता एक commenter है, तो उसे लॉगिन लिंक से कभी भी एडमिन अनुमतियाँ नहीं दी जाएँगी।
इसके अतिरिक्त, एडमिन users page से किसी भी tenant उपयोगकर्ता को नया लॉगिन लिंक भेज सकते हैं।
निष्कर्ष में
आप हमारे लॉगिन लिंक दस्तावेज़ीकरण के अंत तक पहुँच गए हैं। यदि आपको लगता है कि हमने कुछ छोड़ दिया है, तो हमें नीचे बताएं।