Links de Login, também comumente chamados de Links mágicos, são links que, ao serem acessados, dão acesso a um conjunto de informações. No caso do FastComments, esses links são usados para autenticação.

Eles são comumente chamados de "Links mágicos" já que parece mágica — você clica em um link no seu e-mail e é autenticado automaticamente e com segurança.

O primeiro e mais importante benefício dos Login Links é a redução do atrito.

Para comentaristas

Usuários que comentam no seu site podem criar uma conta mais rapidamente, já que não precisam fornecer uma senha. Se você configurou o campo de e-mail para ser exibido ao comentar, e o usuário fornece um e-mail, nós criaremos automaticamente uma conta e enviaremos um e-mail de boas-vindas.

Observação! Pode ser exigido pela sua jurisdição informar ao usuário que seu e-mail é compartilhado com terceiros. No mínimo, cubra isso na sua política de privacidade.

Outros benefícios são que, para alguns eventos, podemos enviar ao comentarista um link para tomar uma ação, o que o autentica automaticamente.

Para Administradores e Moderadores do Tenant

Os benefícios para administradores e moderadores do tenant são muito semelhantes aos dos comentaristas, incluindo menor atrito ao se inscrever no FastComments e ao adicionar usuários ao seu tenant. Além disso, para aqueles que não usam um gerenciador de senhas — é mais uma coisa a menos para lembrar.

Para notificações e e-mails que exigem ação, como:

• Tenant Digest
• Comment Notifications

Os links nesses e-mails são magic links temporários.

Como os links de login são essencialmente senhas, levamos a segurança muito a sério.

Todos os links de login em nosso sistema são configurados para expirar após um determinado período de tempo, e também temos mecanismos em vigor para detectar a adivinhação de um link de login. Alguns links de login são divididos em várias senhas, e se uma for adivinhada, a outra será invalidada.

Segurança em comparação com senhas

Com a maioria dos sistemas que exigem uma senha, você pode passar por um mecanismo de "Esqueci a senha" se você tiver o e-mail do usuário. Isso significa que, se você tiver acesso à conta de e-mail do usuário, não importa se o sistema sob ataque usa senhas ou links mágicos.

Segurança em comparação com MFA

Links de login são menos seguros que o MFA. FastComments agora suporta autenticação de dois fatores (2FA) para contas de administrador para fornecer segurança aprimorada. Quando o 2FA está habilitado, ele é exigido mesmo ao usar links de login.