Magic link (волшебная ссылка)
Беспарольный вход: пользователь вводит email и получает короткоживущую ссылку, по клику на которую входит в систему. Популяризировали Slack, Medium, Notion, Substack. Упрощает UX и избавляет от управления паролями.
Модель безопасности: почта выступает фактором аутентификации. Надёжна, если ссылка живёт недолго (5–15 минут), одноразовая и привязана к user-agent или IP. Слаба, если почтовый аккаунт скомпрометирован — тогда скомпрометирована и ссылка. Компромисс по сравнению с паролями: нет риска повторного использования и слабых паролей, но при каждом входе нужен доступ к почте. Гибрид: первичная регистрация по magic link, затем привязка устройства (passkey, TOTP) для быстрого повторного входа. Преемником считают WebAuthn/passkeys.