Magic.Link: 웹을 위한 안전하고 쉬운 암호 없는 로그인
게시 됨: 2022-04-10Magic.Link는 간편한 비밀번호 로그인을 대중에게 제공하는 스타트업입니다. 독특한 제안입니다. 표준 사용자 이름과 암호 조합을 버리고 이메일을 사용하여 웹사이트에 접속하기 위한 일회용 코드를 생성합니다.
이 기사에서는 새로운 Magic.Link 플러그인(리포지토리에서 무료)을 사용할 때 WordPress에서 암호 없는 로그인이 작동하는 방식을 살펴보겠습니다. 또한 Ruby, PHP, Python, JS, React, Eth 및 Webflow를 사용하는 보다 개발자 중심적인 통합에 대해 자세히 알아볼 것입니다.
암호 없는 로그인 작동 방식
암호 없는 로그인은 사용자에게 이메일로 보내거나 문자를 보내는 일회성 토큰 또는 코드를 사용합니다. 문자가 오면 OTP(일회성 비밀번호)를 입력하고 인증 서비스와 대조하여 일치하면 사이트에 로그인합니다. 이메일의 경우 사용자가 확인 메시지의 링크를 클릭하면 엔드포인트로 이동되어 로그인됩니다. 악의적인 행위자가 최종 사용자 이메일 계정에 액세스할 수 없는 한 이것은 매우 안전합니다. 암호를 기억할 필요 없이 웹사이트 및 애플리케이션에 로그인하는 방법.
비밀번호 없는 로그인은 사용자 데이터를 보호하려는 상황에 이상적입니다. 이는 공용 컴퓨터나 장치를 사용하여 계정에 액세스하지만 여전히 보안에 대해 우려하는 사용자에게 특히 유용합니다. 사용자가 암호를 입력하도록 하는 대신 로그인에 한 번만 사용할 수 있는 고유 코드를 받습니다.
사용자가 암호를 적어서 엉뚱한 사람이 사용할 수 있거나 다른 사람이 액세스할 수 있는 브라우저에 자동으로 저장될 위험이 없습니다. 대신 그들은 Gmail이나 휴대전화에서 사용 가능한 가장 엄격한 보안 방법을 사용하는 믿을 수 없을 정도로 안전한 계정을 사용합니다.
이 유형의 로그인에 대해 정말 깔끔한 또 다른 점은 등록과 로그인의 흐름이 동일하다는 것입니다. 이메일을 입력하고 코드 또는 토큰을 사용하여 인증하면 웹사이트에 도달합니다. 더 많은 정보를 수집하고 싶은지(이 이메일이 귀하의 사이트에서 처음 사용되는 것인지 쉽게 식별할 수 있음) 아니면 표준 로그인일 뿐이고 푸시해야 하는지를 결정하는 것은 귀하와 귀하의 개발자에게 달려 있습니다. 계정 페이지로 이동합니다.
마술이 테이블에 가져다주는 것
비밀번호 없는 로그인은 새로운 개념은 아니지만 Magic.Link는 비교적 새로운 회사입니다. 개발자와 제작자에게 강력한 "매직 링크" 로그인을 구현하는 매우 쉬운 방법을 제공하여 이러한 개념에 혼란을 가져옵니다.
이 제품을 사용하면 SMS OTP와 함께 표준 이메일 로그인을 사용할 수 있습니다. 생체 인식 보호, MultiFactor Authentication과 함께 Google, Facebook, GitHub 등을 사용한 소셜 인증과 같은 고급 기능을 통합할 수도 있습니다. Magic Login에 blockchian을 통합할 수도 있습니다.
Magic은 약 10000번의 로그인에 대해 무료이며, 그 이후에는 추가 로그인당 0.0085개의 비용이 듭니다.
우리의 의견으로는 정말 멋진 종량 과금제 비즈니스 모델입니다. 그리고 사이드 봇 보호, 관리되는 이메일 전달, WYSIWYG 로그인 양식 편집, 99.99% 가동 시간 및 보장된 등록과 함께 위에서 언급한 모든 기능을 통합할 수 있으므로 보안을 진지하게 생각하는 사람들에게 많은 의미가 있습니다. 정기적인 제3자 보안 테스트를 거쳐 SOC 2, GDPR 및 CCPA를 준수해야 합니다. 주목할 가치: 이 로그인 시스템에 대한 ISO27001 및 HIPAA 준수가 곧 제공될 예정입니다.
비밀번호 없는 로그인을 사용하는 경우
비밀번호 없는 로그인에는 시간과 장소가 있습니다.
공용 컴퓨터에서
암호 없는 로그인은 사람들이 공용 컴퓨터를 사용할 때 이상적입니다. 이것은 일반적으로 공항, 도서관, 인터넷 카페 또는 100% 신뢰하지 않는 친구 집에서 발생합니다. 또한 비밀번호로 인증하는 데 필요한 모든 코드를 로드하는 데 문제가 있는 매우 느린 웹 브라우저를 처리하는 사용자에게도 도움이 될 수 있습니다. 암호 없는 로그인을 사용하면 단순히 암호를 기억해야 하는 위험을 감수함으로써 작동하지 않을 수 있는 인증 방법을 처리해야 하는 좌절감을 피할 수 있습니다.
모바일 앱에서
모바일 애플리케이션은 날로 점점 더 대중화되고 있지만 개인 데이터에 대한 주요 공격 벡터로도 발견되고 있습니다. 암호 없는 로그인은 사용자와 데이터를 보호하는 좋은 방법입니다. 휴대전화에 맬웨어가 출현함에 따라 휴대전화에서 앱을 사용하려고 할 때마다 비밀번호 입력을 거부하도록 허용하는 것이 매우 중요합니다.
신뢰하지 않는 기기에서
마지막으로 암호 없는 로그인은 100% 신뢰하지 않는 컴퓨터의 사용자를 보호하는 좋은 방법입니다. 이것은 두 가지 다른 방법으로 발생할 수 있습니다. 1) 컴퓨터에 로그인할 수 있는 권한을 부여하지만 안전하지 않기 때문에 암호를 저장하지 않으려는 경우. 2) 그들은 다른 사람의 컴퓨터를 발견하고 자신의 정보 보안 위험 없이 쉽게 로그인할 수 있는 방법이 필요합니다. 암호 없는 로그인을 사용하면 암호를 함께 사용하지 않고 대신 이러한 위험한 상황에서 더 쉽게 관리할 수 있는 일회용 코드를 제공할 수 있습니다.
WordPress에 이 고유한 기능을 추가하면 사용자 등록 및 로그인 프로세스가 보다 안전하고 쉬워집니다. 회원 웹사이트를 운영하는 사람들, 신규 전자 상거래 설정 또는 수많은 사용자 식별이 필요한 기타 항목을 실행하는 경우 탐색할 수 있는 멋진 옵션이 될 수 있습니다!
Magic.Login 워드프레스 플러그인
Magic.Link는 개발자를 위해 만들어졌지만 최근에 출시된 플러그인을 사용하여 WordPress에 추가할 수 있습니다.
사실, 우리는 이 블로그의 모든 사용자를 관리하기 위해 플러그인의 사용자 정의 버전을 사용합니다. 계정이 있으면 코스 구매를 관리하고, 나중에 읽을 수 있도록 블로그 게시물을 저장하고, 비공개 커뮤니티에 액세스하는 등의 작업을 수행할 수 있습니다. 이것은 우리가 사용자 로그인을 관리하고 이 웹사이트의 최대 보안을 보장하는 정말 쉬운 방법입니다.
여기에서 Magic.Link 로그인(팝업)을 시도해 보세요.
기존 PHP 라이브러리 위에 구축된 비교적 간단한 통합(여기서 repo에서 가져오기)입니다. API 키 쌍을 입력하고 몇 가지 설정을 선택하기만 하면 바로 실행됩니다. 표준 WordPress 로그인 페이지를 자동으로 대체하며 단축 코드를 통해 필요한 웹사이트의 어느 곳에나 배치할 수 있습니다. 스타일링은 커스텀 CSS를 통해 이루어집니다.
결론
Magic.Link는 모든 개발자가 알고 있어야 하는 고유한 로그인 솔루션입니다. 모바일 앱 또는 맞춤형 솔루션과 함께 WordPress 또는 Webflow 웹사이트에 쉽게 추가할 수 있습니다. 쉽고, 규정을 준수하며, 안전한 관리 시스템의 이점은 로그인 시스템을 간소화하려는 모든 사람에게 큰 매력이 될 것입니다.
WordPress에 대한 암호 없는 로그인을 간단하고 쉽고 안전하게 만들어주기 때문에 우리는 이 회사를 정말 좋아합니다.