マジックリンク

マジックリンクは、利用者がメールアドレスを入力すると使い捨てのログイン URL が届く、パスワード不要の認証方式です。リンクをクリックするだけで、パスワードを求められることなく認証されます。リンクは通常、短時間 (5 分から 15 分) で期限切れになり、一度しか使えません。

マジックリンクはセキュリティの重心をメールアカウントに移します。利用者のメールが侵害されれば、アクセス権も侵害されます。そのため、多要素認証で保護された安全なメールアカウントと組み合わせるのが最適です。

チームでは、マジックリンクが導入時の手間を減らせます (作成も共有もするパスワードがありません)。ただし、あらゆる用途に向くわけではありません。たとえばチームの共有アカウントには、従来型の認証情報をチーム向けパスワードマネージャーに保管する形が必要です。