Link di accesso, comunemente chiamati anche "Magic Links", sono link che, una volta aperti, ti danno accesso a un insieme di informazioni. Nel caso di FastComments, questi link sono usati per l'autenticazione.

Sono comunemente chiamati "Magic Links" perché sembra magia - clicchi un link nella tua email, e vieni automaticamente, e in modo sicuro, autenticato.

Il primo e più importante vantaggio dei Login Links è la riduzione dell'attrito.

Per i Commentatori

Gli utenti che commentano sul tuo sito possono creare un account più rapidamente, poiché non devono fornire una password. Se hai il campo email configurato per essere mostrato durante il commento e l'utente fornisce un'email, creeremo automaticamente un account e invieremo loro un'email di benvenuto.

Nota! Potrebbe essere richiesto dalla tua giurisdizione di informare l'utente che la sua email viene condivisa con una terza parte. Come minimo, includilo nella tua informativa sulla privacy.

Un altro vantaggio è che per alcuni eventi possiamo inviare al commentatore un link per compiere un'azione, che li autentica automaticamente.

Per gli Amministratori & Moderatori del Tenant

I vantaggi per gli amministratori e i moderatori del tenant sono molto simili a quelli per i commentatori, inclusa la riduzione dell'attrito quando si registrano a FastComments e quando si aggiungono utenti al tuo tenant. Inoltre, per chi non usa un password manager - è una cosa in meno da ricordare.

Per le notifiche e le email che richiedono un'azione, come:

• Digest del Tenant
• Notifiche dei Commenti

I link in queste email sono link magici temporanei.

Poiché i link di accesso sono essenzialmente password, prendiamo la sicurezza molto seriamente.

Tutti i link di accesso nel nostro sistema sono impostati per scadere dopo un certo periodo di tempo, e abbiamo anche meccanismi per rilevare il tentativo di indovinare un link di accesso. Alcuni link di accesso sono suddivisi in più password, e se una viene indovinata, l'altra verrà invalidata.

Sicurezza rispetto alle password

Con la maggior parte dei sistemi che richiedono una password, puoi utilizzare la funzione 'Password dimenticata' se hai l'email dell'utente. Questo significa che, se hai accesso all'account email dell'utente, non importa se il sistema sotto attacco utilizza password o link di accesso.

Sicurezza rispetto a MFA

I link di accesso sono meno sicuri rispetto a MFA. FastComments ora supporta l'autenticazione a due fattori (2FA) per gli account amministratore al fine di fornire una maggiore sicurezza. Quando il 2FA è abilitato, è richiesto anche quando si utilizzano i link di accesso.