Меджик-линк — это ссылка для входа в учётную запись без ввода обычного пароля. Обычно сервис отправляет её на привязанный адрес электронной почты или в другой выбранный канал, а переход подтверждает, что у пользователя есть доступ к нему. Перед первым использованием полезно понять, как проверить сообщение и что делать, если ссылка не сработала.
Как устроен вход по ссылке
При запросе сервис создаёт ссылку с временным ключом, который связан с конкретным запросом на вход. После открытия ссылка может сразу начать сеанс или перенаправить на страницу подтверждения: порядок зависит от настроек сервиса. Часто такой ключ действует ограниченное время и может быть использован только один раз, поэтому повторное открытие уже использованной ссылки не всегда срабатывает.
Важно различать ссылку для входа и обычную ссылку на страницу. Первая может предоставлять доступ к аккаунту, поэтому её следует считать секретной, почти как пароль. Если сообщение не пришло, сначала проверьте адрес получателя и папки, куда почта автоматически помещает нежелательные сообщения; затем убедитесь, что запрос отправлен для нужной учётной записи.
Что проверить перед переходом
Смотрите на отправителя и адрес страницы, который отображается при переходе. Название сервиса в тексте письма само по себе не доказывает, что сообщение настоящее: адрес может быть подделан, а ссылка вести на постороннюю страницу. Если сообщение неожиданное или вызывает сомнения, не вводите на открывшейся странице пароль, код подтверждения или личные данные. Лучше открыть сервис привычным способом и запросить вход из его интерфейса.
В описаниях способа встречается формулировка получить меджик линки; само это выражение не подтверждает, что конкретное сообщение безопасно. Не пересылайте ссылку другим людям и не публикуйте её: получатель может войти в ваш аккаунт. Также учитывайте, что доступ к почтовому ящику или устройству может означать доступ и к сообщениям для входа.
Если ссылка не работает
Сначала проверьте, не открывали ли вы её ранее и не запросили ли после неё новую ссылку: прежняя может стать недействительной. Если время действия истекло или страница сообщает об ошибке, запросите новую ссылку через официальный экран входа, а не через неизвестное сообщение. Открывайте её в браузере или приложении, где вы намерены продолжить работу; переход на другом устройстве иногда меняет ожидаемую процедуру.
На общем устройстве после входа завершите сеанс и не сохраняйте почту или данные аккаунта в доступном другим людям браузере. Если ссылка пришла без вашего запроса либо вы случайно передали её кому-то, проверьте активные сеансы и настройки защиты аккаунта, если такая возможность предусмотрена. При подозрении на посторонний доступ следуйте инструкциям самого сервиса.
