Предыстория#
Вход через магическую ссылку долгое время считался безопасным и удобным способом аутентификации пользователей без паролей. Отправляя уникальную ссылку на электронную почту пользователя, вход через магическую ссылку избавляет пользователей от необходимости запоминать сложные пароли и обеспечивает дополнительный уровень безопасности.
Однако в последние годы популярность входа через магическую ссылку начала снижаться. Многие продукты, которые ранее предлагали вход через магическую ссылку в качестве опции аутентификации, перешли на другие методы, такие как вход через социальные сети или биометрическую аутентификацию (отпечаток пальца или распознавание лица) и одноразовые пароли (OTP).
Пару дней назад я видел твит, где кто-то написал: "Магические ссылки — худший опыт входа в систему." И многие люди согласились и поделились своим разочарованием от использования входа через магическую ссылку.
Так что я начал задумываться: почему вход через магическую ссылку теряет популярность?
Что такое вход через магическую ссылку?#
Для тех, кто не знаком с магической ссылкой, вот краткое описание того, как она работает:
- Пользователь вводит свой адрес электронной почты на странице входа.
- Сервер генерирует уникальный токен и отправляет его на адрес электронной почты пользователя.
- Пользователь щелкает по ссылке в письме, которая содержит этот токен.
- Открывается окно браузера, и пользователь автоматически входит в систему.
- Для пользователей мобильного приложения будет кнопка в мобильном браузере, помогающая вернуться в мобильное приложение.
Почему людям нравится вход через магическую ссылку?#
Вход через магическую ссылку предлагает несколько преимуществ по сравнению с традиционными методами аутентификации на основе паролей:
- Простота в использовании: Нет необходимости запоминать сложные пароли.
- Безопасность: Снижает риск атак, связанных с паролями, таких как фишинг или атаки методом подбора.
- Простота: Хорош для людей, которые сталкиваются с трудностями в использовании технологий и управлении паролями.
Раньше это был популярный выбор для компаний, которые стремились предоставить своим пользователям бесшовную и безопасную аутентификацию.
Но почему теперь так много жалоб на этот метод?
Неудобство переключения между приложениями#
Одна из основных причин, почему людям перестал нравиться вход через магическую ссылку, заключается в том, что он заставляет переключаться между приложениями. Представьте, что вы находитесь в мобильном приложении и хотите войти в систему.
После ввода вашего адреса электронной почты вам придется переключаться между приложением, почтовым приложением и браузером, и, если все пройдет удачно, наконец, слава богу, вы вернетесь в приложение.
Это может быть раздражающим и отнимающим время, особенно если вы торопитесь или у вас медленное интернет-соединение. Не говоря уже о том, что письмо может просто не прийти или попасть в папку со спамом.
Эти дополнительные шаги могут легко разочаровать пользователей и заставить их избегать выбора этого метода входа или даже использования приложения.
Рост других методов входа без пароля#
Еще одной причиной снижения популярности входа через магическую ссылку является рост других методов аутентификации без пароля. Например:
- Биометрическая аутентификация становится все более популярной благодаря своей удобности и безопасности.
- Вход через социальные сети, который позволяет пользователям войти в систему, используя свои существующие аккаунты в социальных сетях, является еще одной популярной альтернативой традиционной аутентификации на основе паролей.
- OTP, который отправляет одноразовый код на телефон или электронную почту пользователя, также является широко используемым методом, особенно сейчас, когда мобильные телефоны могут автоматически заполнять код OTP.
Менеджеры паролей и автозаполнение#
Менеджеры паролей, такие как 1password, веб-браузеры и другие, также сыграли свою роль в снижении популярности входа через магическую ссылку.
С этими менеджерами паролей пользователи могут безопасно хранить и автоматически заполнять свои пароли на разных веб-сайтах и в приложениях, избавляя их от необходимости запоминать или вручную вводить пароли.
Особенно в сочетании с биометрической аутентификацией общий пользовательский опыт становится все более и более бесшовным.
Вердикт: Умирает ли вход через магическую ссылку?#
Хотя вход через магическую ссылку все еще используется многими компаниями, он, безусловно, сталкивается с жесткой конкуренцией и может столкнуться с трудностями, чтобы оставаться актуальным в быстро меняющемся мире онлайн-безопасности.
Ты помнишь, когда в последний раз использовал магическую ссылку для входа? Если честно, я не помню. Так что для меня и для многих других это действительно похоже на умирающий метод.
Что ты думаешь об этом? Какой твой любимый метод входа и почему? Пожалуйста, поделись своими мыслями с нами.
