マジックリンク
パスワードなしのログイン方式。メールアドレスを入力すると有効期限の短いリンクが届き、クリックするとサインインできる。Slack、Medium、Notion、Substackが広めた。
セキュリティの考え方は「メールが認証要素」というものだ。リンクの有効期限が短く（5〜15分）、使い捨てで、ユーザーエージェントやIPに紐づいていれば強固になる。メールアカウントが乗っ取られれば、マジックリンクも一緒に奪われるのが弱点だ。パスワードとの比較では、使い回しや弱いパスワードの危険を避けられる一方、ログインのたびにメールへアクセスする必要がある。ハイブリッド運用としては、最初のサインアップにマジックリンクを使い、以後の再認証を高速にするためにパスキーやTOTPでデバイスを紐づける方法がある。後継はWebAuthn／パスキーと見られている。