매직 링크

매직 링크는 사용자가 이메일 주소를 입력하면 일회용 로그인 URL을 받는 비밀번호 없는 인증 방식입니다. 링크를 누르면 비밀번호 없이 인증됩니다. 링크는 보통 5분에서 15분 사이에 만료되고 한 번만 사용할 수 있습니다.

매직 링크는 보안의 무게를 이메일 계정으로 옮깁니다. 사용자의 이메일이 침해되면 접근 권한도 함께 침해됩니다. 그래서 다중 요소 인증으로 보호된 안전한 이메일 계정과 함께 쓸 때 가장 잘 작동합니다.

팀에서는 매직 링크가 온보딩을 단순하게 만들어 줍니다. 만들고 공유할 비밀번호가 없기 때문입니다. 다만 모든 상황에 맞지는 않습니다. 예를 들어 공유 팀 계정에는 여전히 팀용 비밀번호 관리자에 보관된 전통적인 자격 증명이 필요합니다.