Посилання для входу
Посилання для входу
FastComments прагне зробити досвід користувача якомога простішим.
Посилання для входу — один із багатьох механізмів, які ми використовували для досягнення цієї мети.
Станом на кінець 2023 року FastComments також підтримує традиційну автентифікацію на основі пароля.
Станом на 2025 рік FastComments також підтримує двофакторну автентифікацію (2FA) для підвищеної безпеки.
Що таке посилання для входу? 
Login Links, які також часто називають "Magic Links", — це посилання, при переході за якими ви отримуєте доступ до певного набору інформації. У випадку FastComments, ці посилання використовуються для автентифікації.
Їх часто називають "Magic Links", бо це ніби магія - ви натискаєте посилання в електронному листі, і ви автоматично та безпечно входите в систему.
Переваги посилань для входу порівняно з паролями
Найперший і головний бонус Login Links — це зменшення перешкод.
Для коментаторів
Користувачі, які коментують на вашому сайті, можуть швидше створити обліковий запис, оскільки їм не потрібно вказувати пароль. Якщо у вас налаштовано показ поля введення електронної пошти під час коментування, і користувач вказує електронну пошту, ми автоматично створимо обліковий запис і надішлемо йому вітальний лист.
Зверніть увагу! Можливо, за законодавством вашої юрисдикції потрібно повідомити користувача, що його електронна пошта передається третій стороні. Як мінімум, згадайте це у своїй політиці конфіденційності.
Інші переваги полягають у тому, що для деяких подій ми можемо надіслати коментатору посилання для виконання дії, яке автоматично автентифікує його.
Для адміністраторів та модераторів тенантів
Переваги для адміністраторів та модераторів тенантів дуже схожі на переваги для коментаторів, зокрема зменшення перешкод під час реєстрації у FastComments та додавання користувачів до вашого тенанту. Крім того, для тих, хто не користується менеджером паролів, — це на одну річ менше, яку потрібно запам'ятати.
Для сповіщень та листів, що вимагають дій, наприклад:
- Tenant Digest
- Сповіщення про коментарі
Посилання в цих листах є тимчасовими magic links.
Як ми забезпечуємо безпеку посилань для входу
Оскільки посилання для входу по суті є паролями, ми ставимося до безпеки дуже серйозно.
Усі посилання для входу в нашій системі налаштовані на те, щоб закінчувати термін дії після певного періоду часу, а також у нас є механізми для виявлення вгадування посилання для входу. Деякі посилання для входу розбиті на кілька паролів, і якщо один вгаданий, інший буде скасований.
Безпека порівняно з паролями
У більшості систем, що вимагають пароль, ви можете скористатися механізмом «Забули пароль», якщо у вас є електронна адреса користувача. Це означає, що якщо у вас є доступ до поштової скриньки користувача, то не має значення, чи система під атакою використовує паролі або магічні посилання.
Сповіщення про вхід з нового IP
Коли вхід відбувається з IP-адреси, яка раніше не фіксувалася для даного облікового запису, FastComments надсилає електронне сповіщення про безпеку з приблизним місцезнаходженням та IP-адресою. Це допомагає користувачам виявляти несанкціонований доступ. Зверніть увагу, що FastComments не зберігає необроблені IP-адреси — з міркувань безпеки зберігається лише обфускована форма.
Резервна електронна адреса для відновлення облікового запису
Якщо ви втратите доступ до основної електронної адреси, ви можете скористатися перевіреною резервною електронною адресою, щоб відновити свій обліковий запис. Ваша резервна електронна адреса працює з усіма механізмами входу. Ви можете ввести її на сторінці «Забули ім'я користувача», використовувати її для входу через магічне посилання, або ввести її в поле ім'я користувача/електронна адреса для входу за допомогою пароля.
Щоб налаштувати резервну електронну адресу, перейдіть до Деталі облікового запису і натисніть Вказати резервну електронну адресу. Ваша резервна електронна адреса використовується лише для відновлення облікового запису і не отримуватиме сповіщень.
Безпека порівняно з MFA
Посилання для входу менш безпечні, ніж MFA. FastComments тепер підтримує двофакторну автентифікацію (2FA) для адміністративних облікових записів з метою підвищення безпеки. Коли 2FA ввімкнено, вона обов’язкова навіть при використанні посилань для входу.
Хто отримує посилання для входу?
Усі користувачі FastComments можуть отримувати посилання для входу. Вони автентифікують лише в межах прав доступу, якими володіє користувач. Якщо користувач є коментатором, йому ніколи не буде надано адміністративних прав через посилання для входу.
Крім того, адміністратори можуть надіслати будь-якому користувачеві орендаря нове посилання для входу зі сторінки користувачів.
На закінчення
Ви дійшли до кінця нашої документації Login Link. Якщо, на вашу думку, ми щось пропустили, повідомте нам про це нижче.