Линкови за пријаву
FastComments има за циљ да корисничко искуство учини што једноставнијим.
Линкови за пријаву су један од многих механизама које смо користили да постигнемо овај циљ.
Од краја 2023. године FastComments такође подржава традиционално аутентификовање помоћу лозинке.
Од 2025. године FastComments такође подржава двофакторску аутентификацију (2FA) ради повећане безбједности.
Шта су линкови за пријаву? 
Linkovi za prijavu, često nazivani magijskim linkovima (Magic Links), su linkovi koji, када im приступite, дају приступ neком скупу информација. У случају FastComments, ови линкови се користе за аутентификацију.
Често се називају "Magic Links" јер изгледа као чаролија - кликнете линк у свом е-пошти, и аутоматски, и сигурно, будете пријављени.
Предности линкова за пријаву у односу на лозинке
Прва и најважнија корист Login Links јесте смањење препрека.
За кориснике који коментаришу
Корисници који коментаришу на вашем сајту могу брже да направе налог, пошто не морају да уносе лозинку. Ако сте подесили поље за унос е-поште да се приказује при коментарисању, и корисник унесе е-пошту, аутоматски ћемо креирати налог и послати му добродошлицу мејлом.
Напомена! Може бити захтевано по закону ваше надлежности да обавестите корисника да је њихова е-пошта у дељењу са трећом страном. У најмању руку, обухватите ово у вашој политици приватности.
Друге користи су да за неке догађаје можемо послати коментатору линк за предузимање акције, који их аутоматски аутентификује.
За администраторе и модераторе тенанта
Користи за администраторе и модераторе тенанта су веома сличне оним за коментаторе, укључујући мање препреке када се пријављују за FastComments и додају кориснике у ваш тенант. Поред тога, за оне који не користе менаџер лозинки — још једна ствар мање за памћење.
За обавештења и мејлове који захтијевају акцију, као што су:
- Сажетак тенанта
- Обавештења о коментарима
Линкови у овим мејловима су привремени магични линкови.
Како обезбјеђујемо безбједност линкова за пријаву
Пошто су пријавни линкови у суштини лозинке, ми безбједност схватамо веома озбиљно.
Сви пријавни линкови у нашем систему постављени су да истекну након одређеног времена, и такође имамо механизме за откривање погађања пријавног линка. Неки пријавни линкови су подијељени на више лозинки, и ако је једна погађена, друга ће бити поништена.
Безбједност у поређењу са лозинкама
У већини система који захтијевају лозинку, можете користити механизам „Заборавили сте лозинку“ ако имате корисникову е-пошту. То значи да, ако имате приступ корисниковом мејл налогу, није битно да ли систем под нападом користи лозинке или магичне линкове.
Обавештења о пријави са нове IP адресе
Када се пријава догоди са IP адресе која до сада није виђена за одређени налог, FastComments шаље мејл са упозорењем о безбједности са приближном локацијом и IP адресом. Ово помаже корисницима да открију неовлашћен приступ. Имајте на уму да FastComments не чува сирове IP адресе — чува се само обфускирани облик из безбједносних разлога.
Резервна е-пошта за опоравак налога
Ако изгубите приступ својој примарној е-пошти, можете користити верификовану резервну е-пошту да опоравите налог. Ваша резервна е-пошта ради са свим токовима пријаве. Можете је унети на страници за заборављено корисничко име, користити је при пријави помоћу магичног линка, или је откуцати у поље за корисничко име/е-пошту при пријави са лозинком.
Да бисте подесили резервну е-пошту, идите на Детаљи налога и кликните Дефинишите резервну е-пошту. Ваша резервна е-пошта се користи само за опоравак налога и неће примати обавештења.
Безбједност у поређењу са вишефакторском аутентификацијом (MFA)
Линкови за пријаву су мање безбједни него вишефакторска аутентификација (MFA). FastComments сада подржава двофакторску аутентификацију (2FA) за админ налоге ради побољшане безбједности. Када је 2FA омогућена, она је обавезна чак и када се користе линкови за пријаву.
Коме се шаљу линкови за пријаву?
Сви FastComments корисници могу добити линкове за пријаву. Они аутентификују само у оквиру опсега коме корисник има приступ. Ако је корисник коментатор, никада неће добити администраторска овлашћења путем линка за пријаву.
Поред тога, администратори могу послати било ком tenant кориснику нови линк за пријаву са странице корисника.
U zaključku
Došli ste do kraja naše dokumentacije za Login Link. Ako mislite da smo nešto propustili, obavijestite nas ispod.