Lien magique
Flux sans mot de passe : l'utilisateur saisit son email et reçoit un lien de courte durée qui le connecte d'un clic. Popularisé par Slack, Medium, Notion, Substack. Simplifie l'UX, élimine la gestion des mots de passe.
Modèle de sécurité : l'email devient le facteur d'authentification. Solide si le lien est de courte durée (5-15 min), à usage unique, lié au user-agent ou à l'IP. Fragile si le compte email est compromis → le lien magique l'est aussi. Compromis face au mot de passe : on élimine le risque de réutilisation et de mots de passe faibles, mais il faut accéder à sa messagerie à chaque connexion. Version hybride : lien magique à l'inscription, puis liaison à l'appareil (passkey, TOTP) pour une réauthentification plus rapide. WebAuthn et les passkeys en sont considérés comme les successeurs.