
言語 🇯🇵 日本語
背景
セキュリティ
利用
ログインリンク
FastComments はユーザーエクスペリエンスをできるだけ分かりやすくすることを目指しています。
ログインリンクはこの目標を達成するために使用している数ある仕組みのうちの一つです。
2023年後半から FastComments は従来のパスワードベースの認証にも対応しています。
2025年からは、セキュリティ強化のために二要素認証(2FA)にも対応しています。
ログインリンクとは何ですか? 
ログインリンク(一般に「マジックリンク」とも呼ばれる)は、アクセスすると、
ある情報のセットへのアクセス権を与えるリンクです。FastCommentsの場合、これらのリンクは認証に使用されます。
一般に「マジックリンク」と呼ばれるのは、それがまるで魔法のように見えるからです - メール内のリンクをクリックすると、自動的かつ安全にログインできます。
パスワードに対するログインリンクの利点 
ログインリンクの第一の利点は摩擦の低減です。
コメント投稿者向け
あなたのウェブサイトにコメントをするユーザーは、パスワードを提供する必要がないため、アカウントをより速く作成できます。コメント時にメール入力フィールドを表示するように設定していて、ユーザーがメールアドレスを提供した場合、私たちは自動的にアカウントを作成し、ウェルカムメールを送信します。
注意! ユーザーのメールアドレスが第三者と共有されることをユーザーに知らせることが、あなたの管轄区域で要求される場合があります。最低限、プライバシーポリシーでこれを明記してください。
その他の利点として、特定のイベントに対してコメント投稿者にアクションを促すリンクを送信でき、それによって自動的に認証されることがあります。
テナント管理者とモデレーター向け
テナント管理者とモデレーターにとっての利点はコメント投稿者と非常によく似ており、FastCommentsへのサインアップやテナントへのユーザー追加時の摩擦が軽減されます。さらに、パスワードマネージャーを使用していない人にとっては、覚えるものが1つ減るという利点もあります。
アクションを必要とする通知やメール、例えば:
- テナントダイジェスト
- コメント通知
これらのメール内のリンクは一時的なマジックリンクです。
ログインリンクのセキュリティをどのように確保しているか 
ログインリンクは事実上パスワードと同等であるため、セキュリティを非常に重視しています。
当システムのすべてのログインリンクは一定期間経過後に期限切れになるよう設定されており、またログインリンクの 当て推測を検出する仕組みも備えています。 一部のログインリンクは複数のパスワードに分割されており、1つが推測された場合は、 もう1つが無効化されます。
パスワードと比較したセキュリティ
ほとんどのパスワードを必要とするシステムでは、ユーザーのメールアドレスを持っていればパスワード再設定の仕組みを利用できます。 これは、ユーザーのメールアカウントにアクセスできる場合、攻撃対象のシステムがパスワードを使っていようとマジックリンクを使っていようと関係ないことを意味します。
MFAと比較したセキュリティ
ログインリンクはMFAより安全性が低くなります。FastCommentsは管理者アカウント向けにセキュリティ強化のための二要素認証 (2FA) をサポートしています。2FAが有効な場合、ログインリンクを使用する際でも2FAが必須となります。
ログインリンクは誰に送られますか? 
すべての FastComments ユーザーはログインリンクが送信される可能性があります。これらはユーザーがアクセスできる スコープに対してのみ認証されます。ユーザーがコメント投稿者である場合、ログインリンクから管理者権限が付与されることは決してありません。
さらに、管理者はユーザーページから任意のテナントユーザーに新しいログインリンクを送信できます。
まとめ
これで Login Link ドキュメントは終了です。何か見落としがあると思われる場合は、以下でお知らせください。