Link mágico
Fluxo sem senha: o usuário digita o e-mail, recebe um link de curta duração e entra ao clicar nele. Popularizado por Slack, Medium, Notion e Substack. Simplifica a experiência e elimina a gestão de senhas.
Modelo de segurança: o e-mail é o fator de autenticação. É forte quando o link é de curta duração (5 a 15 min), de uso único e vinculado ao navegador ou ao IP. É fraco quando a conta de e-mail é comprometida — aí o link mágico também é. Comparado às senhas, evita o risco de reutilização e de senhas fracas, mas exige acesso ao e-mail a cada login. Híbrido: link mágico no primeiro cadastro e vínculo ao dispositivo (passkey, TOTP) para reautenticação mais rápida. WebAuthn/passkeys são vistos como o sucessor.