Magic link
Passwordless-flöde: user skriver in email, får ett kort-livat länk som loggar in dem när klickad. Slack, Medium, Notion, Substack populariserade. Förenklar UX, eliminerar lösenord-management.
Säkerhetsmodell: email = autentiseringsfaktor. Stark om: länk är kort-livad (5-15 min), engångsanvändning, bunden till user-agent eller IP. Svagt om email-konto komprometteras → magic link också. Trade-off vs lösenord: skippa risk för password-reuse + svaga lösenord, men man måste ha tillgång till email vid varje login. Hybrid: magic link initial signup → device-binding (passkey, TOTP) för faster reauth. WebAuthn/passkeys ses som efterträdare.