Посилання для входу
FastComments прагне зробити досвід користувача якомога простішим.
Посилання для входу — один із багатьох механізмів, які ми використовували для досягнення цієї мети.
Станом на кінець 2023 року FastComments також підтримує традиційну автентифікацію на основі пароля.
Станом на 2025 рік FastComments також підтримує двофакторну автентифікацію (2FA) для підвищеної безпеки.
Що таке посилання для входу? 
Login Links, які також часто називають "Magic Links", — це посилання, при переході за якими ви отримуєте доступ до певного набору інформації. У випадку FastComments, ці посилання використовуються для автентифікації.
Їх часто називають "Magic Links", бо це ніби магія - ви натискаєте посилання в електронному листі, і ви автоматично та безпечно входите в систему.
Переваги посилань для входу порівняно з паролями
The first and foremost benefit to Login Links is decreased friction.
Для користувачів, які коментують
Користувачі, які залишають коментарі на вашому сайті, можуть створити обліковий запис швидше, оскільки їм не потрібно вводити пароль. Якщо у вас налаштовано поле вводу електронної пошти, що показується при коментуванні, і користувач надає електронну адресу, ми автоматично створимо обліковий запис і надішлемо їм лист привітання.
Примітка! Можливо, згідно з законами вашої юрисдикції, потрібно повідомити користувача, що його електронна адреса передається третій особі. Як мінімум, це слід відобразити у вашій політиці конфіденційності.
Інші переваги полягають у тому, що для деяких подій ми можемо надіслати коментатору посилання для виконання дії, яке автоматично їх автентифікує.
Для адміністраторів орендаря та модераторів
Переваги для адміністраторів орендаря та модераторів дуже схожі на переваги для коментаторів, зокрема зниження перешкод при реєстрації в FastComments та додаванні користувачів до вашого орендаря. Крім того, для тих, хто не користується менеджером паролів — це ще одна річ, яку не потрібно запам'ятовувати.
Для сповіщень і електронних листів, що вимагають дії, наприклад:
- Tenant Digest
- Comment Notifications
Посилання в цих листах — тимчасові магічні посилання.
Як ми забезпечуємо безпеку посилань для входу
Оскільки посилання для входу по суті є паролями, ми ставимося до безпеки дуже серйозно.
Усі посилання для входу в нашій системі налаштовані на те, щоб закінчувати термін дії після певного періоду часу, а також у нас є механізми для виявлення вгадування посилання для входу. Деякі посилання для входу розбиті на кілька паролів, і якщо один вгаданий, інший буде скасований.
Безпека порівняно з паролями
У більшості систем, що вимагають пароль, ви можете скористатися механізмом «Забули пароль», якщо у вас є електронна адреса користувача. Це означає, що якщо у вас є доступ до поштової скриньки користувача, то не має значення, чи система під атакою використовує паролі або магічні посилання.
Сповіщення про вхід з нового IP
Коли вхід відбувається з IP-адреси, яка раніше не фіксувалася для даного облікового запису, FastComments надсилає електронне сповіщення про безпеку з приблизним місцезнаходженням та IP-адресою. Це допомагає користувачам виявляти несанкціонований доступ. Зверніть увагу, що FastComments не зберігає необроблені IP-адреси — з міркувань безпеки зберігається лише обфускована форма.
Резервна електронна адреса для відновлення облікового запису
Якщо ви втратите доступ до основної електронної адреси, ви можете скористатися перевіреною резервною електронною адресою, щоб відновити свій обліковий запис. Ваша резервна електронна адреса працює з усіма механізмами входу. Ви можете ввести її на сторінці «Забули ім'я користувача», використовувати її для входу через магічне посилання, або ввести її в поле ім'я користувача/електронна адреса для входу за допомогою пароля.
Щоб налаштувати резервну електронну адресу, перейдіть до Деталі облікового запису і натисніть Вказати резервну електронну адресу. Ваша резервна електронна адреса використовується лише для відновлення облікового запису і не отримуватиме сповіщень.
Безпека порівняно з MFA
Посилання для входу менш безпечні, ніж MFA. FastComments тепер підтримує двофакторну автентифікацію (2FA) для адміністративних облікових записів з метою підвищення безпеки. Коли 2FA ввімкнено, вона обов’язкова навіть при використанні посилань для входу.
Хто отримує посилання для входу?
Усі користувачі FastComments можуть отримувати посилання для входу. Вони автентифікують лише в межах прав доступу, якими володіє користувач. Якщо користувач є коментатором, йому ніколи не буде надано адміністративних прав через посилання для входу.
Крім того, адміністратори можуть надіслати будь-якому користувачеві орендаря нове посилання для входу зі сторінки користувачів.
На закінчення
Ви дійшли до кінця нашої документації Login Link. Якщо, на вашу думку, ми щось пропустили, повідомте нам про це нижче.